Zertifikate & PKI - Verschlüsselung, Authentisierung & Integrität

Egal ob TLS-Verschlüsselung, Token-Authentisierung, Signatur von Firmware oder Excel Macros, oder Verschlüsselung von Sprache und E-Mails – überall kommen Zertifikate zum Einsatz. Dieser Kurs führt in die Grundlagen der Kryptographie ein, klärt über die Notwendigkeit von Zertifikaten auf und erläutert deren Inhalte und Einsatzzwecke. Ferner zeigt der Kurs die Bestandteile einer Public Key Infrastructure auf und diskutiert Herausforderungen, wie beispielsweise die Hochverfügbarkeit und das Versions-Management. Abgerundet wird das Thema durch die Veranschaulichung mit Hilfe von OpenSSL, den Active Directory Certificate Services, sowie dem Tool XCA. Jene Teilnehmer und Teilnehmerinnen, die ihr Wissen rund um das Thema Verschlüsselung, Authentisierung & Daten-Integrität erweitern wollen, werden mit diesem Kurs auf ihre Kosten kommen!

Kursinhalt

• Asymmetrische und symmetrische Verschlüsselung
• Hash-Werte und Digitale Signaturen
• Zertifikats-Inhalte und deren Bedeutung sowie Zertifikats-Formate
• Einsatzzecke wie TLS-Verbindungen, Mutual-Authentication und Code Signing
• Anforderungen an Zertifikatsinhalte
• Bestandteile einer PKI
• Nutzung von privaten und öffentlichen Zertifizierungsstellen sowie Let’s Encrypt
• Erstellen eines Certificate Signing Requests und Ausstellen von Zertifikaten
• Klassische Sperrlisten und OCSP
• Verwalten der Lebenszyklen von Zertifikaten und Zertifizierungsstellen
• Einsatzmöglichkeiten am Beispiel von Active Directory Certificate Services, OpenSSL und XCA
• Auswirkung des Quantencomputer auf die Kryptographie

Zielgruppe

Dieser Kurs richtet sich an Administratoren, die sich tiefgründig mit dem Thema Zertifikate und Certification Authorities beschäftigen möchten.

Voraussetzungen Kenntnisse zu Netzwerksicherheit hilfreich; eine gute Vorbereitung ist ein Besuch des Kurses Security-Konzepte und Technologien – Verschlüsselung, Authentisierung und Datenintegrität.Ergänzende und aufbauende Kurse

Der Workshop Active Directory Certificate Services, welcher im Anschluss an diesen Kurs durchgeführt wird, widmet sich der PKI Administration mit Windows Server.