Drucken

SSL/TLS1.3 Advanced für Webadministratoren

Zusammenfassung 

Titel:
SSL/TLS1.3 Advanced für Webadministratoren
Wann:
03.06.19 09:30 17:00
Wo:
LinuxCampus - Wr. Neustadt
Kategorie:
Security und Hardening

Beschreibung

Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. SSL/TLS-Verschlüsselung ist den meisten Admins unter HTTPS bekannt welches verwendet wird, um Webserver Traffic abzusichern. Es wird aber auch von vielen anderen Protokollen eingesetzt wie: POP3S, SMTPS, OpenVPN, LDAPS, FTPS, usw.

Egal wo SSL/TLS eingesetzt wird, führt die nicht sachgemäße Konfiguration zu Performance Problemen und neuen Sicherheitsproblemen. Vor allem Man-in-the-Middle-Angriffe (MITM) sind gängige Techniken, um die verschlüsselte Verbindung zwischen Client und Server zu belauschen oder zu manipulieren. Wie solche Angriffsarten aussehen und wie sie mit fortgeschrittenen TLS Einstellungen verhindert werden können ist Teil dieses Kurses.

Kursinhalte

  • Wiederholung OpenSSL Zertifikatsverwaltung
    • Public und Private Key
    • Self-Signed Zertifikate
    • Digitale Zertifikate
  • Transport Layer Security (TLS) Kommunikation im Detail
    • TLS Handshake
    • Session Analyse mit Wireshark
    • SSL/TLS Hacking
    • Was ist neu in TLS 1.3
  • SSL/TLS Protokoll Attacken
    • Insecure Renegotion
    • BEAST
    • Compression Side Channel Attacks
    • Padding Oracle Attacks
    • RC4 Weaknesses
    • Triple Handshake Attack
  • Advanced TLS Security
    • Cipher-Suites
    • HTTP Strict Transport Security (HSTS)
    • Content Security Policy (CSP)
    • Pinning
  • TLS Performance Analyse und Tuning
    • Messen der TLS Performance
    • Private Key Länge
    • Connection Management
    • TLS Protokoll Optimierung
    • Key Exchange
    • Cipher Suite Konfiguration
    • TLS Session Cache Management
  • Best-Practice
    • Optimierte Webserver Einstellungen
    • Google Chrome Enterprise Deployment
    • Let’s Encrypt

Empfohlene Vorkenntnisse

Gute openssl Kommando und Kryptographie Kenntnisse wie sie in unserem Kurs Sicherheit mit PKI SSL und TLS vermittelt werden.

Details zu diesem Training

Event Code:

Event Preis:

Teilnehmeranzahl:

Sprache:

Seminarunterlage:

Teilnehmerzertifikat:

Verpflegung:

9810 - SSL/TLS1.3 Advanced für Webadministratoren

645,00 € exkl. MwSt (pro Teilnehmer, Standardpreis ohne Rabatt)

max 10 Teilnehmer

Deutsch

Elektronisch, auf Wunsch auch auf Papier

Ja, natürlich

Kalt- und Heißgetränke, Mittagessen (bei ganztägigen Kursen), diverse Snacks

Kennen Sie schon das LinuxCampus.net Rabatt & Bonus System?

Alternative Kursmöglichkeiten
Alternativer Ort: Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden
Alternativer Termin: Ab 2 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Dieses Training findet regelmäßig bei uns im Haus statt. Die nächsten Termine zu diesem Kurs finden Sie hier

Veranstaltungsort

LinuxCampus
Veranstaltungsort:
LinuxCampus   -   Website
Strasse:
Brodtischgasse 4
PLZ:
2700
Stadt:
Wr. Neustadt
Bundesland:
Niederösterreich
Land:
Austria

Registrierung

Internet Anmeldung