Qualysilla on mainio web-pohjainen työkalu SSL/TLS asetusten testaamiseen. Löydät sen täältä: 

Työkalun käyttö on yksinkertaista, kirjoitat vain testattavan sivun verkkotunnuksen ja skannaat sen.

Qualysilla on mainio web-pohjainen työkalu SSL/TLS asetusten testaamiseen. Löydät sen täältä: [https://www.ssllabs.com/ssltest/](https://www.ssllabs.com/ssltest/)

Työkalun käyttö on yksinkertaista, kirjoitat vain testattavan sivun verkkotunnuksen ja skannaat sen.

![](sanity:image-cc365e962db520ca676953b15f0a6841fd7c66a3-1720x740-png)

![](sanity:image-740c10fadd3d7e59e28a93fb6efe8a540a73ea4a-2110x1228-png)

## Harjoitus

Käy tarkistamassa osoitteen **ssltest.hit.ha-listener.com** arvosana ssllabs skannerilla.

@exercise 52c53dae0177


SSL/TLS asetusten auditointi Qualysin SSL labs -skannerilla

Kryptografian historiasta nykykäyttöön, salauksen perusteet, teknologiat, sovellukset ja niiden vaikutus turvallisuuteen.

Tervetuloa Hakatemian kryptografia-kurssille!

Kurssilla käymme läpi kryptografian perusteita, tärkeimpiä salausalgoritmeja ja nykyajan käyttötarkoituksia. Kurssi on aloittelijaystävällinen ja käytännönläheinen.

Tarkoitus on että kurssin jälkeen tiedät mitä kryptografia on, mihin sitä käytetään, ja osaat valita oikeat salaustekniikat ja asetukset erilaisiin käyttötarkoituksiin.

Mitä on kryptografia? Peruskäsitteet ja käyttötarkoitukset

Johdatus kryptografiaan

Caesar-salaus: Ikivanha koodi, joka muutti viestinnän

Enigma-kone: Miten toisen maailmansodan koodinmurtajat avasivat sodan suurimman arvoituksen

Historialliset salaustekniikat

Tarkastussummat

Mitä ovat hajautusfunktiot (hash) ja mihin niitä käytetään?

Kryptografisten tiivisteiden murtaminen: Kuinka se toimii?

MD5-tiiviste - rikkinäinen klassikko

PBKDF2, BCrypt, SCrypt ja Argon2

SHA2 vs SHA3 vs PBKDF2 vs bcrypt vs SCrypt vs Argon2: Mikä valita salasanan tallentamiseen?

Hajautusfunktiot

Mikä on MAC ja mihin sitä tarvitaan?

Erilaisia MAC algoritmeja

MAC-algoritmit

Satunnaisluvut kryptografiassa

Satunnaisluvut

Mitä on symmetrinen kryptografia?

Block Cipherit

DES, 3DES ja AES

Stream Cipherit

Alustusvektori (IV) ja sen haavoittuvuudet kryptografiassa

Symmetrinen kryptografia

Mitä on asymmetrinen kryptografia?

Digitaaliset allekirjoitukset

Avaintenvaihtoalgoritmit

Asymmetrinen kryptografia

Koodausmenetelmät

Koodausmenetelmät (Encoding Methods)

 TLS (Transport Layer Security): Internetin turvallisuuden perusta

Varmenteet: Digitaalisen luottamuksen rakennuspalikat

Julkisen avaimen infrastruktuuri (PKI): Digitaalisen luottamuksen perusta

TLS:n rakennuspalikat: Cipher Suitet

SSL/TLS uhat

SSL/TLS ja PKI

Mitä on avainten hallinta ja miksi se on tärkeää?

Avaintenhallinta Pilvipalveluissa: AWS, GCP ja Azure

On-Premise avaintenhallinta HashiCorp Vaultin avulla

CertBot ja varmenteiden automaattinen uusiminen

HSM-moduulit

TPM-moduulit

Avaintenhallinta

SSH-asetusten auditointi Nmapilla

CyberChef - Selainpohjainen kryptografinen sveitsiläinen linkkuveitsi

Hyödyllisiä krypto työkaluja

Kryptografia - opitun harjoittelu

Krypto - Lopputehtävä

Kryptografia

SSL/TLS asetusten auditointi Qualysin SSL labs -skannerilla

Harjoitus

Hakkeroinnin oppiminen alkaa tästä