Как работает mTLS: практика в Postman, которая заменит 10 статей по теории

Что такое mTLS и как это работает? Изучайте не в теории, а на практике!Сайт эпизода с материалами и ссылками на видео-площадки: https://getanalyst.ru/podcast/mtls Telegram-канал сообщества: https://t.me/getanalystsК концу выпуска понятно не только как это настроить mTLS, но и почему он так работает. Отдельно разобрали, как системному аналитику описать требования к mTLS-аутентификации и что могут спросить про TLS/mTLS на собеседовании.Выпуск будет полезен тем, кто проектирует интеграции с защищёнными API, пишет требования к API-аутентификации, готовится к собеседованию на Middle/Senior системного аналитика, а также всем, кто хочет разобраться с mTLS один раз — и больше не бояться сертификатов.Тайм-коды эпизода:00:18 | Введение и знакомство со спикером04:37 | Что такое mTLS и как он работает05:30 | Практика в Postman по mTLS: подготовка07:53 | Создание пространства в аккаунте Sber API09:16 | Подключение приложения к пространству в Sber API12:45 | Сохранение clientID и clientSecret. Загрузка сертификата14:13 | Загрузка корневого и выпускающего сертификатов Минцифры с Госуслуг16:29 | Распаковка сертификата Sber API с помощью OpenSSL22:13 | Настройка сертификатов в Postman для mTLS30:00 | Аутентификация через Postman с клиентским сертификатом: получение access token37:33 | Лайфхак по параметризации запросов в Postman38:41 | Отправка API-запроса в Postman с полученным токеном46:29 | Вопросы с собеседований: что могут спросить системного аналитика про TLS и mTLS54:03 | Оформление требований к mTLS-аутентификации55:15 | Схема mTLS-аутентификации: разбор алгоритма59:01 | Подведение итогов и рекомендации Ведущая:Екатерина Ананьева,Основатель сообщества Системных Аналитиков GetAnalyst.Гости:Надежда Дудник,Главный Инженер по Тестированию, Сбер,Автор блога ProTestingInfo в Telegram.