İnternetin kayıtları
Bölüm 12 / 18
Sertifikadaki adı oku
Bir adın kayıtta olması, o adreste çalışan bir site olduğunu göstermez.
Kayıt tarihi neyin tarihi?
RDAP, HTTPS üzerinden yapılandırılmış kayıt bilgisi verir. WHOIS de kayıt sorgularında karşılaşacağın bir terimdir. Alan adının creation date değeri, web sitesinin ilk yayın tarihi değildir. Gizlenen registrant bilgisi tek başına kötü niyet göstermez.
CT bir çalışma testi değildir
CT içinde sertifika veya precertificate görebilirsin. SAN alanı adları listeler. *.example.com bütün gerçek alt alan adlarının listesi değildir. SCT bir ekleme sözüdür; tek başına eklemenin tamamlandığını göstermez. Bir adı kayıtta görmek, canlı VPN bulmak değildir.
Kaydın söylediği
Büyüt ↗Metinle oku
- CT kaydı
- Listelenen ad
- İpucu
İki dilde de aynı terimler
Bu kelimeleri tanı
- WHOIS / RDAP
- Alan adı kayıt bilgisi sorgulama yolları.
- Registrant / Registrar / Registry
- Kayıt sahibi / kaydı yapan aracı / üst düzey alan adı kayıt işletmecisi.
- CT
- Certificate Transparency: açık sertifika kayıtları.
- SAN
- Subject Alternative Name: sertifikanın kapsadığı adlar.
- SCT
- Signed Certificate Timestamp: loga ekleme için imzalı söz.
Küçük bir örnek
Birlikte yapalım
Kayıtta vpn.example.com var. Elindeki tek veri CT kaydı.
Adı, sertifika tarihini ve kayıt kaynağını tut.
‘CT kaydında bu ad var’ yaz. ‘VPN çalışıyor’ yazma.
Güncel hizmet kontrolü gerekiyorsa önce izin ve kapsamı kontrol et.
Notu kapat. Önce kendin düşün.
Şimdi sen
Wildcard sertifika tüm subdomain adlarını verir mi?
Açıklamayı oku
Hayır. Bir ad kalıbını kapsar. Gerçekte hangi alt alanların var olduğunu tek başına söylemez.
Okuma kaydı
Yalnızca bu tarayıcıda saklanır. Bu işaretler sınav sonucu değildir.Kaynaklar
Çalışma notlarımı temel aldım ve yeni alıştırmalar yazdım. Kaynak PDF burada dağıtılmaz.
Kaynaklar ve haklar hakkında