Что такое mTLS и как это работает? Изучайте не в теории, а на практике!
Сайт эпизода с материалами и ссылками на видео-площадки:
https://getanalyst.ru/podcast/mtls
Telegram-канал сообщества:
https://t.me/getanalysts
К концу выпуска понятно не только как это настроить mTLS, но и почему он так работает. Отдельно разобрали, как системному аналитику описать требования к mTLS-аутентификации и что могут спросить про TLS/mTLS на собеседовании.
Выпуск будет полезен тем, кто проектирует интеграции с защищёнными API, пишет требования к API-аутентификации, готовится к собеседованию на Middle/Senior системного аналитика, а также всем, кто хочет разобраться с mTLS один раз — и больше не бояться сертификатов.
Тайм-коды эпизода:
| Введение и знакомство со спикером
| Что такое mTLS и как он работает
| Практика в Postman по mTLS: подготовка
| Создание пространства в аккаунте Sber API
| Подключение приложения к пространству в Sber API
| Сохранение clientID и clientSecret. Загрузка сертификата
| Загрузка корневого и выпускающего сертификатов Минцифры с Госуслуг
| Распаковка сертификата Sber API с помощью OpenSSL
| Настройка сертификатов в Postman для mTLS
| Аутентификация через Postman с клиентским сертификатом: получение access token
| Лайфхак по параметризации запросов в Postman
| Отправка API-запроса в Postman с полученным токеном
| Вопросы с собеседований: что могут спросить системного аналитика про TLS и mTLS
| Оформление требований к mTLS-аутентификации
| Схема mTLS-аутентификации: разбор алгоритма
| Подведение итогов и рекомендации
Ведущая:
Екатерина Ананьева,
Основатель сообщества Системных Аналитиков GetAnalyst.
Гости:
Надежда Дудник,
Главный Инженер по Тестированию, Сбер,
Автор блога ProTestingInfo в Telegram.