Sicherheit mit PKI, SSL und TLS

Das digitale Schutzschild für Enterprise-Netzwerke: Eigene CAs aufbauen, Zertifikate verwalten und Verbindungen unknackbar absichern!

In einer vernetzten Welt ist Verschlüsselung kein optionales Extra mehr, sondern das absolute Fundament für Vertraulichkeit, Integrität und Authentisierung. Wer sensible Datenströme ungeschützt durch Netzwerke schickt, öffnet Spionen und Angreifern Tür und Tor. Doch wie stellt man sicher, dass Schlüssel wirklich geheim bleiben und Identitäten fälschungssicher sind? In diesem intensiven Praxistraining steigen Sie tief in die Welt der modernen Kryptographie ein. Sie lernen, wie Sie Verschlüsselungstechnologien wie SSL/TLS fehlerfrei implementieren und eine eigene, krisensichere Vertrauensinfrastruktur (PKI) von Grund auf selbst aufbauen!

Dieser Kurs bietet Ihnen eine fundierte Einführung und macht Sie zum echten Krypto-Architekten. Sie starten mit den mathematischen und logischen Grundlagen von symmetrischer sowie asymmetrischer Verschlüsselung, digitalen Signaturen und Hash-Funktionen. Das Herzstück des Trainings ist der kompromisslose Umgang mit dem Branchenstandard OpenSSL: Sie konfigurieren die openssl.cnf, steuern das Passphrase-Management von Private Keys und richten eine vollständige Certificate Authority (CA) inklusive Sub-CAs unter Linux ein. Sie meistern das Ausstellen, Verlängern und Sperren digitaler Zertifikate (mittels CRLs) und lernen plattformübergreifende Verwaltungswerkzeuge von SUSE, Red Hat und Debian kennen. Die erlernten Setups setzen wir direkt an handfesten Linux-Praxisbeispielen wie Apache Webservern, OpenSSH, VPN-Tunneln und E-Mail-Diensten um!

Damit das Wissen sofort bombenfest sitzt, erhält jeder Teilnehmer mehrere eigene Linux-VMs (SUSE, Red Hat und Debian). Sie testen, signieren und verschlüsseln Ihre Infrastruktur also direkt plattformübergreifend unter echten Live-Bedingungen!

Ihr unschlagbarer Mehrwert: Sie beenden das gefürchtete Rätselraten bei Krypto-Fehlermeldungen und ablaufenden Zertifikaten. Sie erlangen die administrative Souveränität, um geschäftskritische Datenverbindungen kompromisslos abzuriegeln, Ihre eigene Unternehmens-PKI sicher zu steuern und strengste Compliance- sowie Datenschutz-Vorgaben auf Enterprise-Niveau spielend zu erfüllen!

Kursinhalte

• Einführung in Kryptographie
  • Kryptographische Grundlagen
  • Einsatzgebiete von Verschlüsselung
  • Zertifikate, Normen und Standards
  • Hash Funktionen
  • Decoding
  • Symmetrische Verschlüsselung
  • Asymmetrische Verschlüsselung
  • Digitale Signatur
• OpenSSL
  • Funktionsweise von OpenSSL
  • Aufbau der openssl.cnf
  • Anpassen der Datei openssl.cnf
  • openssl Befehl im Detail (ca, req, x509, crl, genrsa, ...)
• Private Key
  • Erstellen eines Private Keys
  • Passphrase Management
  • Extrahieren des Public Keys
  • Aufbau der Private Key Datei
• Self Signed Certificate
  • Erstellen eines Self Signed Certificate
• Public Key Infrastrukturen
  • Einrichten einer Certificate Authority (CA) auf Linux
  • Erstellen von SubCAs (Vertrauensstellungen)
  • Anpassen der openssl.cnf zur CA Verwaltung
  • Zertifikatsverwaltung
• Digitale Zertifikate
  • Aufbau von Zertifikaten
  • Ausstellen von Zertifikaten
  • Anpassen von Zertifikatsparametern
  • Self Signed Certificates
  • Verlängern von Zertifikaten
  • Wildcard Zertifikate
  • Widerrufen von Zertifikaten
  • Erstellen von Zertifikatssperrlisten (Certificate Revocation Lists)
• Überblick CA Verwaltungswerkzeuge
  • CA.pl (OpenSSL Wizard)
  • YaST Wizard (SUSE)
  • make Befehl (Red Hat)
  • ssl-cert (Debian, Ubuntu)
• SSL und TLS
  • Grundlagen
  • Konfigurationseinstellungen
• Praktische Beispiele auf Linux
  • Apache
  • OpenSSH
  • VPN
  • eMail
  • ...

Empfohlene Vorkenntnisse

Dieser Kurs richtet sich an fortgeschrittene Linux Administratoren. Es sind keine Kryptographie oder mathematischen Ausbildungen notwendig.

Details zu diesem Open Source Training

Den Kurstermin 17.09.26 - 18.09.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 1.590,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema