Je hebt een klacht over de onderstaande posting:
24-08-2015, 12:59 door _R0N_: certificaten verifieren alleen of het ip bij de hostnaam hoort. Nee, het IP-adres is totaal irrelevant. De essentie is dat de public key in het certificaat hoort bij de domainname van de server, zoals getoond in de URL-balk van de webbrowser (in de plaatjes in het artikel van de redactie is dit "online.lloydsbank.co.uk"). Als het goed is beschikt uitsluitend de server over de private key (die hoort bij de public key in het certificaat). De browser controleert dit door een random getal te versleutelen met de public key uit het certificaat; uitsluitend de bezitter van de private key kan dit getal ontsleutelen. Zodra de server het ontsleutelde getal heeft teruggestuurd naar de webbrowser, weet die laatste zeker dat het om de bedoelde server moet gaan (waarvan de domainname in de URL balk van de browser wordt getoond). Dit natuurlijk onder voorwaarde dat de private key niet gekopieerd is of op andere wijze uit de public key kan worden herleid. De rol van de certificaatuitgever is ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
