Cài đặt Network Certificate trên Android
- Settings → Security → Encryption & credentials (tùy phiên bản Android).
- Install a certificate → "Wi-Fi certificate" / "VPN & app certificate".
- Chọn file chứng chỉ (.pfx, .p12, .crt) từ bộ nhớ.
- Đặt tên chứng chỉ → OK.
Tạo Network Security Configuration (Android App Developer)
File: res/xml/network_security_config.xml
<network-security-config>
<base-config cleartextTrafficPermitted="false">
<trust-anchors>
<certificates src="system"/>
<certificates src="user"/>
</trust-anchors>
</base-config>
<domain-config>
<domain includeSubdomains="true">example.com</domain>
<trust-anchors>
<certificates src="@raw/my_ca"/>
</trust-anchors>
<pin-set expiration="2025-01-01">
<pin digest="SHA-256">base64_encoded_sha256</pin>
</pin-set>
</domain-config>
<debug-overrides>
<trust-anchors>
<certificates src="user"/>
</trust-anchors>
</debug-overrides>
</network-security-config>
Manifest: <application android:networkSecurityConfig="@xml/network_security_config" ...>
Network Security Certifications (Chứng chỉ nghề nghiệp)
Chứng minh kiến thức/kỹ năng đạt chuẩn ngành để làm việc Cybersecurity/IT Security. Không phải file chứng chỉ số (SSL cert).
Tải chứng chỉ mạng (Download Certificates)
Settings → Security → Encryption & credentials → Install from storage → Chọn file keystore/cert → Install.
Có cần Security Certificates trên điện thoại không?
Có, cho Enterprise/VPN/Wi-Fi 802.1X. Cert + Public key = nền tảng an ninh Android. Tổ chức cấp credential cho nhân viên truy cập tài nguyên bảo mật (Wi-Fi Enterprise, VPN, MDM). Admin phân phối.
CleartextTrafficPermitted là gì?
Flag trong Network Security Config. Android 9+ (API 28+) mặc định false → chặn HTTP cleartext, buộc HTTPS. App cần domain exception nếu bắt buộc HTTP.
Install Network Certificates là gì?
Cài thủ công chứng chỉ số (Digital Certificate) cho app/mạng cần thiết (Enterprise Wi-Fi 802.1X, VPN, Mutual TLS). Cert xác danh tính thiết bị/user/app.
Cài chứng chỉ SSL làm gì?
Cài SSL Cert trên server → mã hóa traffic giữa server-client (HTTPS). Bảo vệ dữ liệu truyền tải (password, PII, payment).
Network Certificate trong Wi-Fi (Passpoint/OSU)
Wi-Fi CERTIFIED Passpoint®: Thiết bị di động đăng ký/provision credential qua Online Sign-Up (OSU) để truy cập mạng an toàn tự động. Cần: OSU Server, AAA Server, CA trong mạng Service Provider.
Network Security Configuration là gì?
Tính năng Android cho phép app khai báo cài đặt an ninh mạng trong file XML mô tả (declarative) mà không sửa code Java/Kotlin. Cấu hình per-domain, per-app.
Security Configuration Settings
Các biện pháp an ninh triển khai khi build/cài đặt máy tính/thiết bị mạng để giảm rủi ro cyber attack. Misconfiguration = lỗ hổng #1 hacker khai thác.
Clear Text Traffic trong Android
Dữ liệu truyền/lưu/chưa mã hóa. HTTP plaintext → nghe lén, sửa đổi nội dung. Network Security Config buộc HTTPS/TLS.
Top Certification cho Network Security
Xem bài 1003030583: CISSP, CISM, CEH, Security+, GSEC, OSCP, CCSP, CISA...
Làm gì với Network Security Certificate?
- Consultant (Entry level phổ biến).
- Analyst (Internal - SOC, GRC, Vuln Mgmt).
- Leadership (Security Architect, CISO track).
CompTIA Security+ có đáng giá không?
CÓ. Vendor-neutral, DoD 8570 baseline, 600k+ certified. Foundation cho mọi đường cybersecurity. Entry level gold standard.
Tìm Network Certificates trên Windows
Win+R → certmgr.msc → Certificate Manager → "Certificates - Current User" (bên trái) → Personal / Trusted Root / Intermediate.
Network Certificate là gì?
Chứng chỉ ngành mạng (Networking Certification): CCNA, CCNP, JNCIA, CompTIA Network+. Chứng minh kỹ năng làm việc với mạng trong IT. Khác SSL Certificate và Security Certification.