Présenté au WAQ17

1. HTTPS chez Shopify

2. Moi
●
●
○
○
○

3. Shopify
●
●
●
●
●

4. 4
Pourquoi HTTPS?

6. Cas d’utilisation
●
○
○
○
○
○
○
○

7. ●
○
■
○
■
●
○
○
■
■
○
Google et HTTPS

8. Protection des données des usagers
●
○
●

9. 9
Sécurité et Web

10. Infrastructure à clés publiques (PKI)
Plaintext
Contenu
chiffré
(envoyé par
Internet)
PlaintextChiffrement Déchiffrement
Clé publique Clé privée

11. Certificat
●
●
●

12. HTTPS
●
●

13. SSL / TLS
●
●
●
○
○
○
●
○
○
○

14. SAN / SNI
●
○
○
●
○
○
○
○
○
●
○

15. 1
5
Obtenir des certificats

16. Let’s Encrypt
●
●
●

18. Open source

19. Let’s Encrypt
●
○
○
○
○
○

20. Let’s Encrypt
●
○
●
○
●
○
○
○

21. 2
1
Shopify

22. Shopify
●
●
●

23. Architecture
●
○
■
■
○
○
●
○
○

24. Architecture de Shopify
Shopify Notary Let’s Encrypt
Order certificateRequest certificate
Pull certificateSend cert to Nginx
Nouveau nom
de domain
MySQL MySQL Sidekiq

25. Questions?
● https://github.com/maxboisvert/HTTPS-WAQ17
● maxime.boisvert@shopify.com