Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

תעודה דיגיטלית - SSL - HTTPS למתחילים

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - תעודה דיגיטלית - SSL - HTTPS למתחילים

בשיעור זה נעבוד עם תעודות דיגיטליות ו-SSL. נקים שרת Standalone Root CA לצד שרת IIS, נגדיר כריכת HTTPS על האתר, נבקש ונתקין תעודה דרך אתר ה-web enrollment של ה-CA, נייצא תעודה ללא המפתח הפרטי, ונסקור את מאגר התעודות ב-IIS. המטרה היא זיהוי משתמשים באמצעות תעודה דיגיטלית בנוסף לשם משתמש וסיסמה.

שלבי העבודה מוצגים בשיעור:

1. תכנית השיעור: עובדים עם שני שרתים - הראשון שרת IIS והשני שרת Standalone Root CA, שרת ה-IIS יבקש תעודה מה-Root CA ונגדיר SSL, נבצע הקשרת SSL לזיהוי משתמשים על ידי תעודה דיגיטלית בנוסף לשם משתמש וסיסמה, משתמש יבקש תעודה מה-Root CA כדי להיכנס לאתר ה-IIS, ונייצא תעודה לקובץ להעברה ב-USB.
2. התקנת ה-CA: באשף ההתקנה של תפקיד Active Directory Certificate Services בעמוד Configure Cryptography for CA בוחרים ספק הצפנה מסוג RSA Microsoft Software Key Storage Provider, אורך מפתח 2048, ואלגוריתם חתימה לתעודות שה-CA מנפיק מבין SHA256, SHA384, SHA512 ו-SHA1.
3. מבנה ה-CA בשרת: ב-Server Manager של השרת מתחת ל-Active Directory Certificate Services מופיעים Enterprise PKI, Certificate Templates וה-CA בשם Yoni-Root-CA עם תיקיות Revoked Certificates, Issued Certificates, Pending Requests ו-Failed Requests, ולצידו מותקן תפקיד Web Server IIS עם הקונסולה שלו.
4. כריכת HTTPS לאתר: ב-IIS Manager פותחים את Site Bindings של אתר ברירת המחדל ומוסיפים כריכה מסוג https על כל הכתובות בפורט 443, בוחרים את תעודת Yoni-Root-CA מרשימת התעודות הזמינות, ומאוחר יותר עורכים את הכריכה כדי לוודא שהתעודה הנכונה מוגדרת.
5. ייצוא תעודת ה-CA: בקונסולת Certificates של המחשב המקומי תחת Personal\Certificates מופיעה תעודת Yoni-Root-CA שהונפקה על ידי עצמה עם תוקף עד שנת 2026 לכל המטרות, ומפעילים עליה את Certificate Export Wizard שמסביר שהמפתח הפרטי מוגן בסיסמה ושאילו רצינו לייצא אותו היינו צריכים להזין סיסמה, ובוחרים שלא לייצא את המפתח הפרטי יחד עם התעודה.
6. בקשת תעודה בדפדפן: באתר ה-web enrollment של ה-CA תחת הנתיב certsrv בוחרים Request a certificate ואז advanced certificate request, ממלאים פרטי זיהוי - שם משתמש, כתובת דואר, חברה, מחלקה, עיר, מדינה וארץ, בוחרים סוג תעודה מהרשימה, מגדירים Key Options כמו CSP, Key Usage וגודל מפתח 1024, ושולחים את הבקשה לאישור.
7. הנפקה והתקנת התעודה: הבקשה מאושרת מיד בעמוד Certificate Issued עם ההודעה שהתעודה המבוקשת הונפקה, לוחצים על הקישור להתקנת התעודה, והדפדפן מציג דיאלוג אישור המסביר שהאתר מנסה לבצע פעולת תעודה דיגיטלית בשם המשתמש ומבקש הרשאה לאפשר את הפעולה.
8. מאגר התעודות ב-IIS: ב-IIS Manager תחת Server Certificates מופיעות התעודות שבשרת - תעודת ה-CA עצמה, תעודה שהונפקה על ידי Yoni-Root-CA ותעודה בחתימה עצמית שנוצרה על ידי השרת, לצד פעולות של ייבוא תעודה, יצירת בקשת תעודה, השלמת בקשה, יצירת תעודת דומיין ויצירת תעודה בחתימה עצמית.

לסיכום, בשיעור זה התקנו Standalone Root CA והגדרנו את פרמטרי ההצפנה שלו, כרכנו את אתר ה-IIS ל-HTTPS על פורט 443, ביקשנו תעודה דרך אתר ה-web enrollment, אישרנו והתקנו אותה בדפדפן, ייצאנו תעודה ללא המפתח הפרטי, וסקרנו את מאגר התעודות ב-IIS - הבסיס לזיהוי משתמשים בתעודה דיגיטלית.
בשיעור הבא נלמד על תעודה דיגיטלית - SSL - HTTPS למתקדמים.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

הטיפים לבחירת הדרך הנכונה עבורכם ללימוד MCSE

אנשים רבים שרוצים להשתלב בעבודות שכוללות עמדות מפתח בתחום של ניהול מערכות תקשורת רוצים לקבל את תעודת ההסמכה של חברת מייקרוסופט, והאמת היא, שיש בכך היגיון. אם גם אתם מעוניינים בתעודה הזאת ורוצים לבחור איך להכין עצמכם למבחן, הרי לכם כמה טיפים שיוכלו לעזור לכם לקבל את ההחלטה הנכונה עבורכם.

המשמעת העצמית

אחד מהטיפים הראשונים שיכולים לעזור לכם להחליט האם ללמוד באופן עצמאי או לעשות קורס של MCSE שיכין אתכם למבחן, זו השאלה האם יש לכם יכולת לימוד עצמי. לאנשים שאין להם מספיק משמעת כדי ללמוד לבד מומלץ בחום להירשם לקורס מקצועי שיכין אותם למבחן.

היכולת שלכם להתקבל לקורס

עוד טיפ שיעזור לכם להחליט האם אתם רוצים להירשם לקורס MCSE או לא, זה הנושא של תנאי הקבלה. השאלה שצריכה להישאל היא האם אתם יכולים לעמוד בדרישות קבלה כמו ידיעת השפה האנגלית או היכרות עם סביבת עבודה ממוחשבת.

בדיקת עלויות

עוד טיפ שיעזור לכם להחליט האם אתם מכינים את עצמכם לבחינת ההסמכה על ידי קורס  MCSE או שאתם לומדים לבד, זה הנושא של העלויות. מצד אחד זה ברור שהרבה יותר זול ללמוד לבד, אך מצד שני, כמו שכבר הוזכר, זה לא מתאים לכולם. עשו השוואה של מחירים בין מספר קורסים וכך תוכלו לדעת האם זה מתאים לכם מבחינת ההשקעה הכלכלית או לא.

הזמינות שלכם

עוד טיפ שכדאי לחשוב עליו, זו הזמינות שלכם להגיע לכל שיעורי הקורס או לפחות לחלק הארי שלהם. חבל להירשם לקורס שלא באמת תוכלו לקחת בו חלק ולכן כדאי מאוד לוודא שלוח הזמנים של הקורס מתאים לכם ושאתם יכולים לשלב אותו כל הדברים האחרים שאתם עסוקים בהם.

הבנת חשיבות התעודה

הטיפ האחרון, אשר לו חשיבות עליונה, זה הטיפ שכולל את הבנת חשיבותה של תעודה מטעם חברת מייקרוסופט בנושא של הפעלת מערכות תקשורת. תעודה כזאת היא תעודה מאוד מבוקשת כי היא מראה על היכולת שלכם לתקן, לתפעל ולנהל מערכות תקשורת, ועם תעודה כזאת תוכלו למצוא לא מעט מקומות עבודה.


הפרטים החשובים אודות קורס MCSE
קישור אפקטיבי בעזרת רשת המערכות הוא חשוב על מנת שהקשר בין העובדים יהיה קל ונוח. על הרשת בחברה מתבססות פעולות רבות כמו אחסון מידע, גיבוי, גישה מרחוק ועוד. התקנה, טיפול שוטף וביצוע תיקונים במערכות מרושתות דורשים הכשרה מעמיקה, קורס MCSE מכין למבחני ההסמכה מטעם מיקרוסופט וקבלת תעודה מטעמה ולכן כפוף גם לתכנים אותם מעוניינת החברה להעביר.

האם ישנם תנאי קבלה  לקורס MCSE ?

במרבית מוסדות הלימוד נדרש ידע קודם במחשבים, לפחות באופן בסיסי והכרה של המערכות המרכזיות. נדרשת גם אנגלית טובה. עם זאת, ישנם מוסדות אשר בהם מחולק הקורס לקורס למתחילים וקורס למתקדמים כאשר לקורס למתחילים נדרשת הכרה בסיסית ביותר של המחשב וידע סביר באנגלית.

מהם תכני הקורס?

קורס MCSE מעניק ידע והכשרה מקיפים במטרה להתמודד עם חידושים המתרחשים בתחום זה לעיתים תכופות מאוד. מהנדס רשתות צריך לדעת כיצד להתמודד עם חידושים אלה. עם הנושאים הנלמדים בקורס נמנים: מבוא לרשתות, מערכות הפעלה, תקשורת מחשבים ותשתיות רשת מחשבים, מידע ותוכנות לטכנאים, תכנון והקמה של רשת המלווה בהקמת שרתים, מוצרים נלווים, חומרה, הקמה, תפעול ופתרון בעיות בשרת Exchange, עיצוב ותחזוקת רשתות מרחביות, Windows XP, ניהול משאבים, ניהול משתמשים ותוכנות באמצעות GPO, עדכונים וגיבויים, ועוד.

היכן נלמד הקורס ומהו היקפו?

הן היקף הקורס שלו והן התכנים המדוייקים הנלמדים בו משתנים מעט בין מוסד למוסד. ישנם תכנים שבוחרים מוסדות להוסיף כמו ניהול רשתות של סיסקו או אבטחת מידע. יש מוסדות לימוד המחלקים את הקורס לקורס מתחילים ומתקדמים כמו מכללת פרקטיקיו. מכללת פרקטיקיו מאפשרת לכם ללמוד את קורס המתחילים למטרת העשרה כקורס ללא תשלום הניתן ללמידה מן הבית באמצעות סרטוני הסבר מפורטים על כל נושא. לאחר מכן ניתן להמשיך כסטודנט מן המניין בקורס מתקדמים ולהתכונן לבחינת ההסמכה. טווח הקורס הוא ארבעה חודשים עד שנה.

ומה לאחר הקורס?

עם סיום הקורס תגשו לבחינות ההסמכה של מיקרוסופט. מדובר על שבע בחינות בסך הכל אותן תעברו במוסדות הלימוד המורשים. על הבחינה יש לשלם בנפרד. התעודה מטעם מיקרוסופט היא בינלאומית כך שאת הקריירה בתחום תוכלו לפתח במגוון חברות בארץ ובעולם.