OpenSSL Einführung

Kryptografie-Grundlagen

• Symmetrische und asymmetrische Kryptosysteme
• MACs, HMACs und digitale Signaturen
• Probleme und Grenzen der Kryptografie

Grundlagen von TLS

• Verschlüsselung und Authentisierung
• PKI und X.509
• TLS-Protokolle
• TLS testen mit Bordmitteln und Wireshark
• Aktuelle Probleme von TLS

Zertifikatsverwaltung

• Erstellen selbstsignierter Zertifikate
• Einrichten einer CA mit OpenSSL
• Erstellen von Server- und Client-Zertifikaten
• Erstellen von CRLs
• Zertifikatsverwaltung mit xca
• Best Practices zur Zertifikatsverwaltung

Apache als HTTPS-Server

• Installation von Server-Zertifikaten
• Virtuelle Server mit HTTPS
• Client-Authentisierung über Client-Zertifikate (PKCS#11)
• Einsatz von CRLs

Sichere Mailinfrastrukturen mit Postfix und TLS

• Postfix-smtpd mit STARTTLS
• Opportunistische Verschlüsselung von E-Mail
• Sichere Mail-Übertragung von Server zu Server mit TLS
• Postfix, DANE und DNSSEC

In dieser 3-tägigen Schulung "OpenSSL Einführung" werden Sie in die Grundlagen der Kryptografie eingeführt, einschließlich symmetrischer und asymmetrischer Kryptosysteme sowie MACs, HMACs und digitaler Signaturen. Sie lernen die Grenzen und Herausforderungen der Kryptografie kennen. Weiterhin werden die Grundlagen von TLS behandelt, inklusive Verschlüsselung, Authentisierung und TLS-Protokolle. Sie erfahren, wie Sie Zertifikate erstellen und verwalten können, einschließlich selbstsignierter Zertifikate und der Einrichtung einer Zertifizierungsstelle mit OpenSSL. Die Schulung umfasst auch praktische Aspekte wie die Verwendung von OpenSSL mit dem Apache HTTPS-Server, die Konfiguration virtueller Server mit HTTPS und die Einbindung von Client-Zertifikaten. Des Weiteren werden sichere Mailinfrastrukturen mit Postfix und TLS behandelt, einschließlich der Verwendung von Postfix-smtpd mit STARTTLS und der sicheren Übertragung von E-Mails zwischen Servern. Sie erhalten praxisnahe Einblicke in die Verwendung von TLS in verschiedenen Anwendungsszenarien und lernen, wie Sie Best Practices zur Zertifikatsverwaltung umsetzen können.

• Linux- und TCP/IP-Kenntnisse
• Grundkenntnisse in der Anwendung von Wireshark (von Vorteil)
• Grundkenntnisse über HTTP und die Konfiguration von Apache
• Grundkenntnisse über die Konfiguration von Postfix
• DNS- und BIND-Kenntnisse

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

• Netzwerk- oder System-Administratoren