Sichere Kommunikation und Datenübertragung sind unabdingbar für verteilte Applikationen, ob sie nun im Internet zugänglich sind oder nicht.

20 Jahre nach Einführung des TLS (Transport Layer Security) Standards gibt es keine guten Gründe mehr, Kommunikationswege nicht prinzipiell zu schützen. Trotzdem ist erst die Hälfte des Datenverkehrs im Web abgesichert – bei internen Netzwerken dürfte diese Rate noch einiges tiefer liegen.

Das Einrichten der TLS kostet bei der Integration von Systemen jedes Mal Zeit, Budget und Nerven. Die Gründe dafür liegen vor allem im fehlenden Verständnis und bei Unsicherheiten bei der Konfiguration.

Dieser praxisorientierte Kurs vermittelt die Grundlagen zur Funktionsweise der TLS, den relevanten Security-Prinzipien und den kryptographischen Verfahren. Wir lernen, korrekte Zertifikate auszustellen und HTTPS schmerzfrei auf gängigen Servern und Clients einzurichten

Kursziele

• Grundsätze der Informationssicherheit und Kryptografie kennenlernen
• Grundbegriffe und Funktionsweise einer Public Key Infrastruktur lernen
• Aufbau und Einsatz von X.509-Zertifikaten verstehen, und diese systematisch und zuverlässig ausstellen und verifizieren können
• Funktionsweise von TLS verstehen
• Webseiten und Webservices absichern können
• Das gelernte Wissen in Projekte tragen und TLS-Integrationen effizient umsetzen können

Kursinhalt

• Grundsätze der Informations- und IT-Sicherheit
• Geschichte: Von SSL zu TLS
• Kryptografieverfahren: symmetrische/asymmetrische Verschlüsselung, Schlüsselgenerierung, Signaturen, Hash-Funktionen
• X.509-Zertifikate: Aufbau, Dateiformate, Chain of Trust, Zertifikate ausstellen.
• TLS: Transport Layer Security
• Einrichten der TLS auf gängigen Servern und Clients
• Troubleshooting und operative Aspekte

Zielpublikum

(Senior) Software Engineers, (Senior) Software Architects, sonstige Interessierte

Vorkenntnisse

HTTP

Mitzubringen

Laptop mit installiertem JDK (Keytool), Git-Client, Gradle und Postman

Form

Theorie und Hands-On-Übungen