Maxime Boisvert - HTTPS chez Shopify

1. HTTPS chez Shopify

2. Moi ● ● ○ ○ ○

3. Shopify ● ● ● ● ●

4. 4 Pourquoi HTTPS?

6. Cas d’utilisation ● ○ ○ ○ ○ ○ ○ ○

7. ● ○ ■ ○ ■ ● ○ ○ ■ ■ ○ Google et HTTPS

8. Protection des données des usagers ● ○ ●

9. 9 Sécurité et Web

10. Infrastructure à clés publiques (PKI) Plaintext Contenu chiffré (envoyé par Internet) PlaintextChiffrement Déchiffrement Clé publique Clé privée

11. Certificat ● ● ●

12. HTTPS ● ●

13. SSL / TLS ● ● ● ○ ○ ○ ● ○ ○ ○

14. SAN / SNI ● ○ ○ ● ○ ○ ○ ○ ○ ● ○

15. 1 5 Obtenir des certificats

16. Let’s Encrypt ● ● ●

18. Open source

19. Let’s Encrypt ● ○ ○ ○ ○ ○

20. Let’s Encrypt ● ○ ● ○ ● ○ ○ ○

21. 2 1 Shopify

22. Shopify ● ● ●

23. Architecture ● ○ ■ ■ ○ ○ ● ○ ○

24. Architecture de Shopify Shopify Notary Let’s Encrypt Order certificateRequest certificate Pull certificateSend cert to Nginx Nouveau nom de domain MySQL MySQL Sidekiq

25. Questions? ● https://github.com/maxboisvert/HTTPS-WAQ17 ● maxime.boisvert@shopify.com

Maxime Boisvert - HTTPS chez Shopify

Contenu connexe

Maxime Boisvert - HTTPS chez Shopify