ExperTeach Networking Logo

PowerPackage Zertifikate & PKI

Verschlüsselung, Authentisierung, Integrität & Praxis

ExperTeach Networking Logo

Dieses PowerPackage kombiniert die Inhalte der Kurse Zertifikate & PKI und Active Directory Certificate Services in einer Veranstaltung.

Egal ob TLS-Verschlüsselung, Token-Authentisierung, Signatur von Firmware oder Excel Macros, oder Verschlüsselung von Sprache und E-Mails – überall kommen Zertifikate zum Einsatz. Dieser Kurs führt in die Grundlagen der Kryptographie ein, klärt über die Notwendigkeit von Zertifikaten auf und erläutert deren Inhalte und Einsatzzwecke. Jene, die ihr Wissen rund um das Thema Verschlüsselung, Authentisierung & Daten Integrität erweitern wollen, werden mit diesem Kurs auf ihre Kosten kommen.

Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Server wird in Teil 2 eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird. Die Teilnehmer können in dem Labor sämtliche Kursinhalte konfigurieren und ausprobieren.

Kursinhalt

Teil 1

  • Asymmetrische und symmetrische Verschlüsselung
  • Hash-Werte und Digitale Signaturen
  • Zertifikats-Inhalte und deren Bedeutung sowie Zertifikats-Formate
  • Einsatzzecke wie TLS-Verbindungen, Mutual-Authentication und Code Signing
  • Anforderungen an Zertifikatsinhalte
  • Bestandteile einer PKI
  • Nutzung von privaten und öffentlichen Zertifizierungsstellen sowie Let’s Encrypt
  • Erstellen eines Certificate Signing Requests und Ausstellen von Zertifikaten
  • Klassische Sperrlisten und OCSP
  • Verwalten der Lebenszyklen von Zertifikaten und Zertifizierungsstellen
  • Einsatzmöglichkeiten am Beispiel von Active Directory Certificate Services, OpenSSL und XCA

Teil 2

  • Installation einer PKI mit einer offline Root & Enterprise Issuing CA
  • Konfiguration der CAPolicy.inf
  • Anpassungen der Konfiguration mit dem Certutil
  • Veröffentlichen von CRL und AIA Distribution Points
  • Nutzung des Online Responder Service
  • Editieren von Certificate Templates
  • Konfiguration von Autoenrollment
  • Ausstellen von SAN-Zertifikaten
  • Private Key Archival
  • Backup und Key Recovery
  • Best Practices

E-Book Symbol Sie erhalten ausführliche Kursunterlagen aus der Reihe ExperTeach Networking in deutscher Sprache. Wahlweise stellen wir die Printversion oder ein ExperTeach E-Book zur Verfügung.

Zielgruppe

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich tiefgründig mit dem Thema Zertifikate, Certification Authorities und mit der Verwaltung einer Microsoft CA beschäftigen möchten.

Voraussetzungen

Kenntnisse zu Netzwerksicherheit hilfreich; eine gute Vorbereitung ist ein Besuch des Kurses Security-Konzepte und Technologien. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop.

1 Grundlagen
1.1 Anfänge der Kryptographie
1.2 Symmetrische Verschlüsselung
1.2.1 Lebensdauer und Verteilung der Schlüssel
1.2.2 Erzeugung von Schlüsseln
1.2.3 Diffie-Hellman
1.3 Asymmetrische Verschlüsselung
1.3.1 RSA
1.3.2 Hybride Verfahren
1.4 Datenintegrität: Hash-Werte
1.4.1 Typische Eigenschaften
1.4.2 Angriffe auf Hash-Werte
   
2 Public Key Infrastructure
2.1 Zertifikate ausstellen
2.1.1 Gültigkeits Zeitraum
2.1.2 Antragsteller
2.1.3 Key Usage & Enhanced Key Usage
2.1.4 Key Store
2.2 Authentifizierung
2.3 Verschlüsselung
2.4 Certificate Revocation List
2.4.1 CRL Security
2.4.2 Laufzeit
2.4.3 Delta CRLs
2.4.4 Autorisierung
2.4.5 Verfügbarkeit
2.4.6 Verfügbarkeit, ff.
2.4.7 Critical
2.4.8 Sperrgrund
2.4.9 Speicherorte
2.5 Infrastruktur
2.5.1 Hardware Security Module
2.5.2 Path Validation
2.5.3 Path Discovery
2.5.4 Veröffentlichungspunkte
2.5.5 Online Certificate Status Protocol
2.5.6 Lebenszyklus
2.6 Microsoft CA Typen
2.7 Simple Certificate Enrollment Protocol
2.8 Public PKI
2.9 Organisationsvertrauen

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.

Dieses PowerPackage kombiniert die Inhalte der Kurse Zertifikate & PKI und Active Directory Certificate Services in einer Veranstaltung.

Egal ob TLS-Verschlüsselung, Token-Authentisierung, Signatur von Firmware oder Excel Macros, oder Verschlüsselung von Sprache und E-Mails – überall kommen Zertifikate zum Einsatz. Dieser Kurs führt in die Grundlagen der Kryptographie ein, klärt über die Notwendigkeit von Zertifikaten auf und erläutert deren Inhalte und Einsatzzwecke. Jene, die ihr Wissen rund um das Thema Verschlüsselung, Authentisierung & Daten Integrität erweitern wollen, werden mit diesem Kurs auf ihre Kosten kommen.

Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Server wird in Teil 2 eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird. Die Teilnehmer können in dem Labor sämtliche Kursinhalte konfigurieren und ausprobieren.

Kursinhalt

Teil 1

  • Asymmetrische und symmetrische Verschlüsselung
  • Hash-Werte und Digitale Signaturen
  • Zertifikats-Inhalte und deren Bedeutung sowie Zertifikats-Formate
  • Einsatzzecke wie TLS-Verbindungen, Mutual-Authentication und Code Signing
  • Anforderungen an Zertifikatsinhalte
  • Bestandteile einer PKI
  • Nutzung von privaten und öffentlichen Zertifizierungsstellen sowie Let’s Encrypt
  • Erstellen eines Certificate Signing Requests und Ausstellen von Zertifikaten
  • Klassische Sperrlisten und OCSP
  • Verwalten der Lebenszyklen von Zertifikaten und Zertifizierungsstellen
  • Einsatzmöglichkeiten am Beispiel von Active Directory Certificate Services, OpenSSL und XCA

Teil 2

  • Installation einer PKI mit einer offline Root & Enterprise Issuing CA
  • Konfiguration der CAPolicy.inf
  • Anpassungen der Konfiguration mit dem Certutil
  • Veröffentlichen von CRL und AIA Distribution Points
  • Nutzung des Online Responder Service
  • Editieren von Certificate Templates
  • Konfiguration von Autoenrollment
  • Ausstellen von SAN-Zertifikaten
  • Private Key Archival
  • Backup und Key Recovery
  • Best Practices

E-Book Symbol Sie erhalten ausführliche Kursunterlagen aus der Reihe ExperTeach Networking in deutscher Sprache. Wahlweise stellen wir die Printversion oder ein ExperTeach E-Book zur Verfügung.

Zielgruppe

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich tiefgründig mit dem Thema Zertifikate, Certification Authorities und mit der Verwaltung einer Microsoft CA beschäftigen möchten.

Voraussetzungen

Kenntnisse zu Netzwerksicherheit hilfreich; eine gute Vorbereitung ist ein Besuch des Kurses Security-Konzepte und Technologien. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop.

1 Grundlagen
1.1 Anfänge der Kryptographie
1.2 Symmetrische Verschlüsselung
1.2.1 Lebensdauer und Verteilung der Schlüssel
1.2.2 Erzeugung von Schlüsseln
1.2.3 Diffie-Hellman
1.3 Asymmetrische Verschlüsselung
1.3.1 RSA
1.3.2 Hybride Verfahren
1.4 Datenintegrität: Hash-Werte
1.4.1 Typische Eigenschaften
1.4.2 Angriffe auf Hash-Werte
   
2 Public Key Infrastructure
2.1 Zertifikate ausstellen
2.1.1 Gültigkeits Zeitraum
2.1.2 Antragsteller
2.1.3 Key Usage & Enhanced Key Usage
2.1.4 Key Store
2.2 Authentifizierung
2.3 Verschlüsselung
2.4 Certificate Revocation List
2.4.1 CRL Security
2.4.2 Laufzeit
2.4.3 Delta CRLs
2.4.4 Autorisierung
2.4.5 Verfügbarkeit
2.4.6 Verfügbarkeit, ff.
2.4.7 Critical
2.4.8 Sperrgrund
2.4.9 Speicherorte
2.5 Infrastruktur
2.5.1 Hardware Security Module
2.5.2 Path Validation
2.5.3 Path Discovery
2.5.4 Veröffentlichungspunkte
2.5.5 Online Certificate Status Protocol
2.5.6 Lebenszyklus
2.6 Microsoft CA Typen
2.7 Simple Certificate Enrollment Protocol
2.8 Public PKI
2.9 Organisationsvertrauen

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>

PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.