สวัสดีครับ กับไมค์ใครก็ชิลชิลเคอร์ตี
แบสิบพีคครับผม สุเมธ จิตรภักดีบดินทร์ บูรณา
รายการนะครับ เป็นส่วนยุโรปของซีเคียวริตี้
โวแคโรรีนะครับ วันนี้จะพูดถึงเรื่องของซีไอเอเรคคอร์ดนะครับ
จริงจริงต้องบอกว่า ซีไอเอ เรคคอร์ดเนี่ยอ่าผม
น่าจะเคยพูดไปเมื่อนานมากแล้วนะครับ อันนี้ก็อเมริกันกลับมาพูดอีกครั้งหนึ่งแล้วกันนะครับ
ตัวของซีไอเอ เรคคอร์ดนะครับ หรือก็คือเซ็นทิฟิเคชั่นออ
เทอร์ริตี้ ออเทอร์ ไรเซชั่น เรคคอร์ด นะครับ
เป็นตัวของเรคคอร์ดประเภทนึงในตัวของดีเอสเรคคอร์ดนะครับ คือเวลาเราประกาศตัวของดีเอสเองมันก็จะมีหลายหลายอย่างเนอะ
มีเอเรคคอร์ด มีเอไอเรคคอร์ด มีเอ็นเอส เรคคอร์ด มีเอ็ม เอ็กซ์
เรคคอร์ด มีนู่น นี่นั่นนะครับ ซึ่งอันนี้จริงจริงผมเคยพูดมานานมากละและนั่นแหละ
จึงจุดที่ว่าผมก็เคย น่าจะเคยพูดตัวของซีอิเล็กคอร์ดไปแล้วนะครับ
แต่ไม่เป็นไรอันนี้มันพูดซ้ําอีกครั้งนึง พอดีมันมีเกิดเคสขึ้นมาแล้วผมก็
แบบอ่ะเหมือนจะรีรีรื้อฟื้นในพาร์ทนี้หน่อย นึงก็เลยเอามาอ่านเป็นพอดแคสต์ละกันนะครับ
โอเค ตัวของซีเอเอเรคคอร์ดนะครับ เป็นตัวของเรคคอร์ดประเภทนึงของทางดีเอ็นเอชนะครับ
เป็นการกําหนดว่าตัวของเซอติฟิเคท อัลเทอร์ริตี้
หรือก็คือตัวของผู้ที่ออเซอร์ทิเคทเนี่ย มีใครที่มีสิทธิ์ที่จะออกโซลูเคทของโดเมนนั้นบ้างนะครับ
หรืออย่างเช่น ผมเป็นเอดอทคอม เวลาที่มีใครจะจดตัวของสร้างตัวของของ
เซอร์ติ ฟิเคท ขึ้นมานะครับ ผมก็จะระบุว่า เออเนี่ย ตัวของ
เออ กาแฟครีเอตได้ตัวของเอ่อ ทางฝั่งของวอดิไซน์เคลียร์ได้เจ้าอื่นห้ามครีเอทนะครับ
นั่นหมายความว่าฝั่งผมเองเนี่ยผมจะพยายามผูกตัวของการสร้างเซอร์ติเคทขององค์กรเนี่ย ไว้กับตัวของ 2 เจ้านั้นเป็นหลัก
ดังนั้นถ้าตัวของเซอร์ทิเค ไปถูกสร้างโดยใครก็แล้วแต่นะครับ
ที่ไม่ใช่ 2 คนนี้จะถือว่าเซนดูเกรดนั้น
ไม่ใช่เซอร์เกจที่ถูกต้องทันทีนะครับ อันเนี้ยคือส่วนของตัวที่เป็นตัวของ
c a record นะครับ ซึ่ง อย่างที่บอกอะนะครับ ตัวของ c e
เรคคอร์ดเนี่ยก็จะคล้ายคล้ายกับตัวของเรคคอร์ด ตัวอื่นคือมันเป็นเหมือนกับประกาศขององค์กรมากกว่า
โอเค ตัวขององค์กรเองเนี่ยเค้าต้องการจะสโคปอะไรยังไงบ้าง
ไม่ว่าถ้าเราเคยคุยกันก่อนหน้านี้ก็คือเรื่องของตัวเอสพีเอ็ม เรคคอร์ดนะครับ
หรือตัวของดีตดีมานด์ เรคคอร์ด หรือดีเรคคอร์ด ก็แล้วแต่นะครับ
ในพาร์ทนี้ก็เช่นเดียวกันก็จะเป็นตัวของทางฝั่งของ c e เรคคอร์ดนะครับ
ที่ก็มีการประกาศเช่นเดียวกันว่า อันนี้จะให้เฉพาะตัวของ
ทางฝั่งเจ้าใดเจ้าหนึ่งเข้ามาเกี่ยวข้องหรือเข้ามา เป็นผู้ที่ทํางานให้แก่ตัวของทางองค์กรนะครับ
ซึ่งในที่นี้ก็คือเรื่องของการสร้างเซอร์ติเกตให้กับองค์กรนั่นเองนะครับ ทีนี้ประเด็นในเรื่องของ security
ที่เกี่ยวข้องกับตัวของ c a record เนี่ยคืออะไรบ้างนะครับ
ก็อันแรกเลยครับ คือเรื่องความเสี่ยงจากตัวของ c a
ที่ไม่พึงประสงค์อย่างที่แจ้งไปก่อนหน้านี้นะครับ ถ้าตัวของ certificate
นั้นถูกสร้างแล้วนําไปใช้งานใดใดก็แล้วแต่จากตัวของ เอิ่ม tote หรือ untrasted
authority ในการที่จะสร้าง trillage เนี่ยขึ้นมา
ก็แล้วแต่นะครับ ถ้าไม่ได้อยู่ในลิสต์ที่เราอนุญาตถือว่าตัวของ
solucate เหล่านั้นเป็น culture เถื่อนทั้งสิ้นนะครับ
อันนี้คือพาร์ทสําคัญเลย นั่นคือจุดหลักหลักของตัวซีอิเลคคอลเลยนะครับ
ซึ่งแน่นอนครับ พอพูดถึงแบบนี้แล้วเนี่ย
มันก็จะวนมาอีกอันนึงก็คือแล้วมันทําอะไรได้หรือมันช่วยอะไรได้ การที่ตัวของเราระบุว่าตัวของโซลูเคทมาจากตัวของโซลูเคทที่ไหนได้บ้างนะครับ
มาจากซีเอที่ไหนได้บ้างนะครับ ก็นั่นหมายความว่า การ
ปลอมแปลงตัวของเศรษฐกิจทําไม่ได้และการปลอมแปลงเซอร์เคตก็มักจะถูกนําไปใช้ต่อในลักษณะของตัวแม่เองแอทแทคนะครับ ซึ่งในส่วนนี้ถ้าเรามีการประกาศอย่างชัดเจนแล้วตัวของระบบทําการตรวจสอบนะครับ
ก็จะทําให้สามารถบอกได้ว่าอ๋อโอเค ต่อให้บอกว่า
เป็นอยู่ภายใต้ตัวขององค์กรของเราเองก็ตาม แต่ก็ถือว่าโซลูเขตนี้ไม่varietอยู่ดีนะครับ
ก็จะเป็นการป้องกันเรื่องของตัวเอ็มไอทีเอ็มไอทีเอ็ม หรือก็คือ manividend attack
ได้นั่นเองนะครับ อีกส่วนนึงครับ ก็คือทางฝั่งของ
ซีเอ เบราว์เซอร์ ฟอรัมนะครับ คือทางฝั่งของซีเอเค้าก็มีเรื่องของเป็นฟอรัม
การพูดคุยกัน การตกลงพูดคุยกันระหว่างตัวของ
certificate authority แต่ละเจ้านะครับ
ก็มาคุยกันในพาร์ทนึงก็คือ เขามีการระบุว่าต่อไปนี้นะ
เวลาที่จะออก sillate ให้กับเจ้าใดก็แล้วแต่เนี่ย
ตัวของ surprise ต่อตัวของเจ้าของ cripate หรือตัวขององค์กรเองเนี่ย
ควรจะมีการประกาศตัวของ credecord ก่อนนะ
เพื่อจะให้มันแน่ใจได้ว่าโอเค เขาเป็นคนที่ติดต่อ
เออ เป็นเจ้าเอ่อเรียกว่าเหมือนเป็นตัวแทนมาจากตัวของทางฝั่งเออ
ตัวโดเมนนั้นจริงจริงเป็นเจ้าของจริงจริงหรือเป็นคนที่มีอํานาจหรือเกี่ยวข้องกับตัวขององค์กรนั้นจริงจริงนะครับ ซึ่งเมื่อได้รับการคอนเฟิร์มจากการครีเอทตัวของซีเอเลอร์คอร์ดใหม่
นั้นไว้ในตัวของดีเอ็นเอคอร์ดแล้วจึงจะสามารถสร้างเซอร์เกตให้กับตัวจากตัวขององค์กรซีเอใดได้นะครับ อันนี้คือลักษณะของการทํางานว่าทําไมถึงต้องมีซีเอเรคคอร์ดขึ้นมา
นั่นเองนะครับ ดังนั้น
อันนี้ก็คือสรุปโดยรวมนะครับว่าตัวของซีไอเรคคอร์ดนั้นเนี่ยก็จะเป็นการประกาศว่าตัวของซีเอไหนสามารถที่จะสร้างเซอร์วิเกจเข้าให้กับองค์กรเราได้บ้างนะครับ เอิ่ม นั่นคือจุดหลักเลยนะครับ
นั่นคือการประกาศหลัก ส่วนที่เหลือก็เป็นเบเนฟิตอย่างที่แจ้งไปก่อนหน้านี้ทั้งหมดนะครับ
โอเคก่อนจากกันไปครับ ก็ฝา กกดไลก์ กดแชร์ กดซับสไครบ์นะครับ
ตัวของทางฝั่งของพอดแคสต์ของทางเซพี 9 นะครับ
แล้วก็รวมถึงตัวของเฟซบุ๊ก และก็ตัวของยูทูปด้วยละกันนะครับ
ขอบคุณทุกท่านอเมริกาแล้วกันใหม่ สําหรับวันนี้ ลากันไปก่อน
สวัสดีครับ