Verschlüsselung mit Zertifikaten und TLS/SSL verstehen

Früher gab es für jeden Server eine zentrale Zertifikats-Verschlüsselung durch den Administrator – heute hat jeder Softwareentwickler und Entscheider mit dem Thema Verschlüsselung zu tun, denn jede einzelne Webanwendung benötigt eine eigene Instanz.

Datensicherheit durch verschlüsselte Kommunikation (auf Basis von TLS/SSL) muss heute selbstverständlich sein. Sie hat aber nur Erfolg, wenn sie bequem genutzt werden kann und funktioniert. Auf eine leicht verständliche Art und Weise erhältst du in diesem Kurs das technische Hintergrundwissen zu Sicherheitsaspekten deiner Webanwendung.

Für wen eignet sich das Training Verschlüsselung mit Zertifikaten und TSS/SSL?

Diese Schulung eignet sich für

• Softwareentwickler
• Betreiber von Webanwendungen
• Alle, die verstehen wollen, wie Zertifikatsverschlüsselung funktioniert

Welchen Nutzen ziehe ich aus der Schulung?

Nach diesem Training kennst du die Grundlagen der Kryptographie, verstehst die wichtigsten Schlüsseltechnologien und weißt wie ein Schlüsselaustausch funktioniert. Du hast innovative Anwendungen aus unterschiedlichen Bereichen kennengelernt und weißt, welche Tools zur Analyse und Erstellung von Zertifikats- und Schlüsselformaten es gibt.

Agenda der Schulung

1. Hash, Message Authentication Code, MD5, SHA-1, SHA-256
   1. Symmetrische Verfahren, AES
   2. Asymmetrische Verfahren, RSA
   3. Schlüsselpaare, Private Key, Public Key
2. Eigenschaften und Funktionalitäten von Schlüsselpaaren
   1. Schlüsselaustausch, RSA, Diffie-Hellman
   2. Digitale Signatur, Authentifikation mit Schlüsseln
   3. Demo/Praxis: Anwendungsbeispiel OpenSSH
3. Standards: X.500 und X.509
   1. PKI, Certificate Authority, Subscriber, Relying Party
4. Certificate Signing Request, Zertifikate, Zertifikatsketten
   1. Zertifikatsformate (PEM, DER, PKCS#7, PKCS#12)
5. Demo/Praxis: Konfiguration TLS Webserver und Browser
6. Ausblick, Diskussion, Fragerunde, Verabschiedung