Ristic, I. Bulletproof SSL and TLS [Text] : Understanding and Deploying SSL/TLS and PKI to Secure Servers and Web Applications / Ivan Ristic. — London: Feisty Duck Ltd, 2014. — 530 p. — ISBN: 978-1-907117-04-6.
Рец.: Бидвелл, Д. Пуленепробиваемые SSL и TLS [Текст] : [криптографические протоколы SSL (Secure Socket Layers) и TLS (Transport Layer Security) — организация защиты] : [для системных администраторов] / Джонни Бидвелл [Jonni Bidwell] // Linux Format. — 2015. — № 3 (194), март. — С. 21. — (Обзоры) (Игры и книги). — Прил.: "Вкратце. Всё, что вы хотели узнать, но боялись спросить о SSL/TLS" ; "Вердикт Linux Format. Пуленепробиваемые SSL и TLS" : [Иван Ристич (Ivan Ristic), сайт (http://bit.ly/SSLandTLS), цена, оценки, рейтинг, резюме — очень информативно, но не для начинающих; текст настолько доступен, насколько это позволяет тема книги].
Аннотация
Из очень лаконичной рецензии мы получаем представление о содержании книги, в котором кратко изложены основы (уровни OSI, генераторы случайных чисел, симметричное и асимметричное шифрование, MitM-атаки), дано подробный анализ протокола TLS и практические советы системным администраторам по обеспечению максимально эффективного применения TLS и экосистемы PKI в сети, скрупулезно разобран пакет OpenSSL и дано пошаговое руководство по созданию собственного центра сертификации, рассмотрено тестирование возможностей серверов c установленным пакетом OpenSSL, рассмотрена настройка Apache и Nginx.
Джонни Бидвелл отметил, что в содержании часто упоминаются реальные атаки и приемы, известные по документам Э. Сноудена.