โปรแกรมเมอร์บ่น เล่ม 3

เล่าเรื่อง SSL แบบบ้านๆ อะไรคือKeyStore อะไรคือTrustStore
,One-Way SSL Concept, Two-Way SSL Concept มันต่างกันยังไง
เคยได้ยินคำว่า Gen cer มันคืออะไร ได้มาแล้วเอาไปใช้งานยังไง (Apply https บน Springboot ) ??
เมื่อทำ api แล้วจะเอาขึ้นใช้งาน มักโดน Security Concern หลายเรื่อง ทั้งให้ Denied X-Frame-Options, ให้ Disable HTTP TRACE Method
, ให้ปิด TLS 1.0 ซึ่งเก่าและไม่ปลอดภัย (Allow only TLSv1.2 บน Springboot), การทำ Basic Authen ที่ไม่ปลอดภัยพอ แล้วยังไงดีหล่ะ (ไปใช้ API KEY)
, แล้วเรื่องโดนกระหน่ำยิง api หล่ะ จะป้องกันยังไงดี(Brute Force Prevent Design) โอ้วววว์...บ่น ๆๆ ^^