Sicherheit mit PKI, SSL und TLS

Das Verschlüsseln von Nachrichten wird manchmal als das zweitälteste Gewerbe der Welt bezeichnet. Paranoid oder datenschutzbewusst wurden seit dem Zeitalter der Pharaonen Techniken angewandt, um dritten den Zugang zu vertraulichen Daten zu erschweren. Während in Kriegszeiten eine Verschlüsslung über Tod und Leben entscheiden kann, ist sie in Friedenszeiten ein absolutes Muss, um Vertraulichkeit, Integrität und Authentisierung zu gewähren.

Dieser Kurs ist eine Einführung in das Thema Kryptographie und zeigt anhand von zahlreichen Beispielen ihre Anwendung in der Computerindustrie. Die Kursübungen werden auf SUSE, Red Hat und Debian durchgeführt.

1. Einführung in Kryptographie
2. Kryptographische Grundlagen
3. Einsatzgebiete von Verschlüsselung
4. Zertifikate, Normen und Standards
5. Hash Funktionen
6. Decoding
7. Symmetrische Verschlüsselung
8. Asymmetrische Verschlüsselung
9. Digitale Signatur
10. OpenSSL
11. Funktionsweise von OpenSSL
12. Aufbau der openssl.cnf
13. Anpassen der Datei openssl.cnf
14. openssl Befehl im Detail (ca, req, x509, crl, genrsa, ...)
15. Private Key
16. Erstellen eines Private Keys
17. Passphrase Management
18. Extrahieren des Public Keys
19. Aufbau der Private Key Datei
20. Self Signed Certificate
21. Erstellen einer Self Signed
22. Public Key Infrastrukturen
23. Einrichten einer Certificate Authority (CA) auf Linux
24. Erstellen von SubCAs (Vertrauensstellungen)
25. Anpassen der openssl.cnf zur CA Verwaltung
26. Zertifikatsverwaltung
27. Digitale Zertifikate
28. Aufbau von Zertifikaten
29. Ausstellen von Zertifikaten
30. Anpassen von Zertifikatsparametern
31. Self Signed Certificates
32. Verlängern von Zertifikaten
33. Wildcard Zertifikate
34. Widerrufen von Zertifikaten
35. Erstellen von Zertifikatssperrlisten (Certificate Revocation Lists)
36. Überblick CA Verwaltungswerkzeuge
37. CA.pl (OpenSSL Wizard)
38. YaST Wizard (SUSE)
39. make Befehl (Red Hat)
40. ssl-cert (Debian, Ubuntu)
41. SSL und TLS
42. Grundlagen
43. Konfigurationseinstellungen
44. Praktische Beispiele auf Linux
45. Apache
46. OpenSSH
47. VPN
48. eMail
49. ...

Linux Administrator*innen

Dieser Kurs richtet sich an fortgeschrittene Linux Administrator*innen. Es sind keine Kryptographie oder mathematischen Ausbildungen notwendig.