Sicurezza senza oscurità: Guida alle operazioni Pki

Recensioni dei lettori

Le recensioni suggeriscono che questo libro offre una visione preziosa delle operazioni PKI, in particolare per coloro che hanno un background tecnico. Pur essendo completo, può risultare ostico per i lettori che non hanno conoscenze pregresse nel campo dell'informatica e della sicurezza. Nel complesso, è considerato una risorsa utile per la comprensione della PKI, anche se non di livello base.

Scrittura concisa, copertura completa della PKI, esperienze preziose condivise nelle aree CA e RA, utile per i professionisti dell'IA non tecnici, vale la pena di leggere per chi ha una conoscenza di base.

Può essere una lettura impegnativa, potrebbe non essere adatta ai principianti, richiede una conoscenza preliminare di computer e sicurezza.

(basato su 4 recensioni dei lettori)

Titolo originale:

Security Without Obscurity: A Guide to Pki Operations

Contenuto del libro:

La maggior parte dei libri sull'infrastruttura a chiave pubblica (PKI) sembra concentrarsi sulla crittografia asimmetrica, sui certificati X. 509, sulle gerarchie delle autorità di certificazione (CA), sulla politica dei certificati (CP) e sulle dichiarazioni di pratica dei certificati. Mentre gli algoritmi, i certificati e la politica teorica sono tutte discussioni eccellenti, i problemi del mondo reale per la gestione di una CA commerciale o privata possono essere schiaccianti.

Security without Obscurity: A Guide to PKI Operations" fornisce un approccio senza fronzoli e una guida realistica alla gestione di un sistema PKI. Oltre alle discussioni sulle migliori pratiche PKI, il libro fornisce avvertimenti contro le cattive pratiche PKI. Nel libro sono disseminati casi di studio anonimi che identificano sia le buone che le cattive pratiche.

Le cattive pratiche evidenziate, basate su scenari reali tratti dalle esperienze degli autori, illustrano come le cattive pratiche siano spesso fatte con buone intenzioni, ma causino problemi più grandi di quello che si voleva risolvere.

Questo libro offre ai lettori l'opportunità di beneficiare degli oltre 50 anni di esperienza combinata degli autori nello sviluppo di politiche, standard, pratiche, procedure e verifiche relative alle PKI, nonché nella progettazione e gestione di vari sistemi PKI commerciali e privati.