Раздел о защите сайта через HTTPS: как работают SSL-сертификаты и какую роль они играют в передаче данных между пользователем и сервером. Подойдёт тем, кто хочет разобраться в базовых принципах шифрования и использовании сертификатов на VPS.
SSL-сертификаты
⌘K
- Настройка и управление сервером
- VPS и хостинг
- Глоссарий
- Термины
- Cloud Server (Облачный сервер)
- VPS (Virtual Private Server)
- DNS (Domain Name System)
- Firewall (Брандмауэр)
- Load Balancer (Балансировщик нагрузки)
- SSH (Secure Shell)
- VDS (Virtual Dedicated Server)
- Dedicated Server (Выделенный сервер)
- Shared Hosting (Виртуальный хостинг)
- IP-адрес (Internet Protocol)
- IPv4 (Internet Protocol version 4)
- IPv6 (Internet Protocol version 6)
- MX-запись
- NAT (Network Address Translation)
- Proxy Server (Прокси-сервер)
- PTR – запись
- CDN (Content Delivery Network)
- VPN (Virtual Private Network)
- Hypervisor (Гипервизор)
- KVM (Kernel-based Virtual Machine)
- LVM (Logical Volume Management)
- OpenVZ (Виртуализация OVZ)
- RAID (Redundant Array of Independent Disks)
- SFTP (Secure File Transfer Protocol)
- SSL (Secure Sockets Layer)
- TLS (Transport Layer Security)
- API (Application Programming Interface)
- Backup (Резервное копирование)
- Failover (Аварийное переключение)
- HTTPS (Hyper Text Transfer Protocol Secure)
- ICMP (Internet Control Message Protocol)
- Port (Порт )
- REST API (Representational State Transfer)
- Snapshot (Мгновенный снимок)
- TCP (Transmission Control Protocol)
- UDP (User Datagram Protocol)
- Downtime (Время простоя)
- Monitoring (Мониторинг)
- Root-доступ
- Uptime (Аптайм)
- Colocation (Колокейшн)
- Datacenter (Дата-центр)
- Disaster Recovery (Аварийное восстановление)
- High Availability, HA (Высокая доступность)
- Reseller Hosting (Реселлинг хостинга)
- Virtualization (Виртуализация)
- Bare Metal Server (Сервер на «голом железе»)
- Edge Computing (Граничные вычисления)
- Hybrid Cloud (Гибридное облако)
- Private Cloud (Частное облако)
- Elastic IP (Гибкий IP-адрес)
- Public Cloud (Публичное облако)
- Reverse Proxy (Обратный прокси)
- Scalability (Масштабируемость)
- Serverless Computing (Бессерверные вычисления)
- Load Testing (Нагрузочное тестирование)
- Penetration Testing (Тестирование на проникновение)
- SSL Offloading (SSL-офлоадинг)
- Stress Testing (Стресс тестирование)
- Zero Trust Security (Нулевое доверие)
- IPsec (Internet Protocol Security)
- VLAN (Virtual Local Area Network)
- Ansible
- Docker
- Kubernetes (K8s)
- IaaS (Infrastructure as a Service)
- Orchestration (Оркестрация)
- PaaS (Platform as a Service)
- SaaS (Software as a Service)
- VM (Virtual Machine)
- BGP (Border Gateway Protocol)
- HTTP/2 (Hypertext Transfer Protocol)
- MPLS (Multiprotocol Label Switching)
- SSL Certificate Authority (CA)
- Anycast (Отправка данных кому угодно)
- GeoDNS (Система географических доменных имен)
- WHOIS (Кто это)
- Caching (Кэширование)
- Reverse DNS (Обратный запрос)
- Botnet (Ботнет — сеть управляемых устройств)
- Brute Force Attack (Брутфорс-атака)
- Honeypot (Ханипот — ловушка для киберпреступников)
- Threat Detection (Обнаружение угроз)
- Patch Management (Управление обновлениями\патчами)
- Virtual Private Cloud (VPC) — виртуальное приватное облако
- Auto Scaling (Автоматическое масштабирование)
- Block Storage (Блочное хранилище)
- Certificate Pinning (Защита канала связи)
- Floating IP
- Load Shedding (Отключение нагрузки)
- Multi-Tenant (Коллективная аренда)
- Object Storage (Объектное хранилище)
- Single-Tenant (Одноарендная архитектура)
- SLA (Service Level Agreement)
- TLS Handshake (Протокол рукопожатия)
- BaaS (Backup as a Service)
- Cold Storage (Холодное хранение)
- DRaaS (Disaster Recovery as a Service)
- File Storage (Файловое хранилище)
- Hot Storage (Горячее хранение)
- Brute-force Protection (Защита от атак методом грубой силы)
- Client-to-Site VPN (Клиент-сайт VPN)
- Data Sharding (Шардирование)
- IP Blacklisting (Чёрный список IP-адресов)
- IP Whitelisting («Белый список» IP-адресов)
- OpenVPN
- Replica Set
- Site-to-Site VPN (Соединение типа «сайт-сайт»)
- VPN Tunnel
- WireGuard
- DLP (Data Loss Prevention)
- Endpoint Security (Безопасность конечных точек)
- IDS (Intrusion Detection System)
- IPS (Intrusion Prevention System)
- OAuth (Протокол авторизации)
- OpenID Connect (Протокол аутентификации)
- Token-based Authentication
- Vulnerability Scanning (Сканер уязвимостей)
- WAF (Web Application Firewall)
- Multi-Factor Authentication
- BGP Session
- DNSSEC (Domain Name System Security Extensions)
- Passwordless Authentication (Беспарольная аутентификация)
- Single Sign-On
- Bandwidth
- CDN PoP (Point of Presence)
- Cloudflare
- Latency (Время ожидания)
- Let’s Encrypt
- API Gateway (API-шлюз)
- Cloud Firewall (Облачный межсетевой экран)
- Cloud Migration (Миграция в облако)
- Cloud Monitoring (Облачный мониторинг)
- Cloud Native (Нативные облачные технологии)
- Container Registry (Реестр контейнеров)
- Cross-Region Replication (Межрегиональная репликация)
- Data Center Tier Classification (Классификация Tier ЦОД)
- DHCP (Dynamic Host Configuration Protocol)
- DNS Propagation (DNS-пропагация)
- Firewall Rules (Правила брандмауэра)
- Multi-Cloud (Мультиоблако)
- NAT Gateway (Network Address Translation Gateway)
- Packet Loss (Потеря пакетов)
- Ping
- Port Forwarding
- S3-Compatible Storage (S3-совместимое хранилище)
- SaaS Backup (Software as a Service)
- Stateful Application (Приложение с сохранением состояния)
- Stateless Application (Приложение без сохранения состояния)
- Storage Gateway (Шлюз хранения)
- Traceroute
- VM Migration (Живая миграция)
- Cluster Autoscaler (CA)
- Argo CD
- GitOps (Хранение состояния в Git)
- Grafana (Cвободная программная система визуализации данных)
- Helm (в Kubernetes)
- Infrastructure as Code (IaC)
- Node (в Kubernetes)
- Pod (в Kubernetes)
- Prometheus (База данных временных рядов)
- SIEM (Security Information and Event Management)
- Terraform (Инструмент управления состоянием инфраструктуры)
- Backup Retention Policy (Политика хранения бэкапов)
- Backup Window (Окно резервного копирования)
- Cloud Bursting (Облачное масштабирование по требованию)
- Fault Tolerance (Отказоустойчивость)
- Redundancy (Избыточность в ИТ-инфраструктуре)
- Envoy Proxy (Высокопроизводительный прокси для микросервисов)
- Istio (Популярная реализация Service Mesh)
- Kubernetes Ingress (Маршрутизация трафика в Kubernetes)
- Service Mesh (Сетевая архитектура управления микросервисами)
- Blue-Green Deployment (Безопасное обновление приложений)
- Canary Deployment (Канареечное развертывание)
- Continuous Delivery (CD)
- Continuous Integration (CI)
- GitLab CI/CD (Непрерывная интеграция и доставка в GitLab)
- Jenkins (Инструмент CI/CD с открытым исходным кодом)
- Data Encryption at Rest (Шифрование данных на диске)
- Data Encryption in Transit (Шифрование данных при передаче)
- JSON Web Token (JWT)
- Man-in-the-Middle Attack (MITM)
- OAuth 2.0
- Ransomware (Вымогатель)
- Secrets Management (Управление секретами)
- Session Hijacking (Перехват сессии)
- Vault(Система хранения секретов)
- Volume Snapshot (Снапшот тома)
- Brute Force Protection (Защита от подбора паролей)
- Endpoint Detection and Response (EDR, Обнаружение и реагирование на угрозы на конечных устройствах)
- Identity and Access Management (IAM, Управление идентификацией и доступом)
- Phishing (Фишинг)
- Privileged Access Management (PAM, Контроль привилегированного доступа)
- Compliance (Комплаенс)
- Data Residency (Резидентность данных)
- GDPR (General Data Protection Regulation / Общий регламент по защите данных)
- ISO 27001 (Международный стандарт информационной безопасности)
- SOC 2 (Service Organization Control 2)
- Penetration Test (Пентест)
- Backup Verification (Верификация резервных копий)
- Cloud Resource Tagging (Тегирование облачных ресурсов)
- Container Image
- Docker Compose
- Docker Swarm
- Multitenancy (Мультитенантность)
- Scalability Testing (Тестирование масштабируемости)
- CRI-O (Container Runtime)
- Kubernetes Operator
- Buildah
- Containerd
- DaemonSet (Kubernetes)
- Horizontal Pod Autoscaler (HPA)
- Init Container
- Kubernetes Namespace
- Sidecar Pattern
- StatefulSet (Kubernetes)
- Vertical Pod Autoscaler (VPA)
- Flow Control (Управление потоком)
- GRE Tunnel (Generic Routing Encapsulation)
- IPAM (IP Address Management — управление IP-адресами)
- Jumbo Frames
- LACP (Link Aggregation Control Protocol)
- MTU (Maximum Transmission Unit)
- NetFlow
- Network Namespace (Сетевой неймспейс)
- Overlay Network (Оверлейная сеть)
- Port Mirroring (Зеркалирование порта)
- QoS (Quality of Service)
- sFlow
- TCP Fast Open (TFO — ускоренное открытие TCP)
- Underlay Network (Базовая сеть)
- VXLAN
- Термины
- Финансы и поддержка
- Домены, почта и SSL-сертификаты
- Безопасность и защита данных