TLS-Sicherheit

TLS verstehen und sicher konfigurieren

Erst durch TLS wird "http" zu "https". Werden im Internet Daten verschlüsselt übertragen, kommt dabei in den meisten Fällen TLS (der Nachfolger von SSL) zum Einsatz. Ob Web, Mail, Telefonie, Chat oder VPN – es gibt kaum eine Kommunikationsart, die nicht auch mit TLS verschlüsselt wird.

Es ist jedoch nicht immer trivial, TLS zu verwenden. Es existieren unterschiedliche TLS-Versionen, die diverse kryptographische Algorithmen, Transportmechanismen oder Erweiterungen unterstützen. Durch die Komplexität des TLS-Protokolls gibt es viele verschiedene Angriffe, die in unterschiedlichen Szenarien anwendbar sind. Diese Angriffe müssen, damit TLS seinen Zweck erfüllen und die Kommunikation effektiv schützen kann, mit aktuellen Bibliotheken und passenden Konfigurationen verhindert werden.

Besonders da TLS fast überall zu finden ist, lohnt es sich, es genauer zu betrachten und seine Sicherheit zu analysieren. In der Schulung werden die nachfolgenden Fragen beantwortet:

Welche kryptographischen Grundlagen muss ich verstehen? Wie werden diese bei TLS eingesetzt?
Welche TLS-Implementierungen gibt es? Und wie kann ich mich dagegen schützen?
Wie generiere ich meine eigenen TLS-Zertifikate?
Welche Angriffe auf TLS gibt es?
Wie konfiguriere ich meine Server sicher?
Was bringt die Zukunft von TLS?

Trainer und Dozenten

Prof. Dr.-Ing. Juraj Somorovsky ist ein Sicherheitsforscher an der Uni Paderborn und Mitgründer von Hackmanit. Mit mehr als 10 Jahren Erfahrung im Bereich der IT-Sicherheit hat er fundiertes Wissen über die Themen Kryptographie und Websicherheit erlangt. Er ist der Hauptentwickler des Analysewerkzeugs "TLS-Attacker" und Autor zahlreicher Angriffe auf TLS. Dazu gehören beispielsweise die Angriffe DROWN oder ROBOT, die mit den Pwnie Awards für beste kryptographische Angriffe in den Jahren 2016 und 2018 ausgezeichnet wurden.

Juraj Somorovsky präsentierte seine Arbeit auf renommierten wissenschaftlichen und industriellen Konferenzen, darunter USENIX Secu-rity, Black Hat, DeepSec oder OWASP Europe.

Voraussetzungen

Diese Schulung richtet sich vor allem an Systemadministratoren und Entwickler mit grundlegenden Kenntnissen über SSL/TLS. Sie lernen dabei, welche Angriffe auf TLS anwendbar sind und was für eine Auswirkung sie auf Ihren Server haben. Anschließend lernen Sie wie man einen eigenen Server sicher konfiguriert und wie man die sichere Konfiguration mit gängigen Tools überprüfen kann.

Grundlegende Kenntnisse über SSL/TLS werden in unseren Schulungen Linux Netzwerkdienste, Apache Webserver oder LPI Level 2 vermittelt.

Inhalt

Kurze Einführung in die Kryptographie
TLS Protokollablauf
TLS Extensions
TLS Zertifikate

Zertifikatsformate
Zertifikatserstellung mit openssl und Java keytool
Zertifikatsvalidierung
Public Key Infrastructure (PKI)
Let's Encrypt

Angriffe - Kurzer Überblick, z.B.: CRIME, DROWN, Heartbleed
TLS Implementierungen
Sichere Serverkonfiguration mit OpenSSL und JSSE

Apache HTTP Server (mod_ssl)
Apache Tomcat

Überprüfung eigener Serverkonfiguration mit gängigen Tools

Beispiel-Folien: 15 Seiten der Schulungsunterlagen

Kurszeiten

Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.

An Kurstagen gibt es bei uns ab 8 Uhr Frühstück.

Unsere Kurse beginnen um 9 Uhr und enden um 18 Uhr.

Neben den kleinen Pausen gibt es eine Stunde Mittagspause mit leckerem, frisch in unserer Küche zubereitetem Essen.

Nach der Schulung anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.

Preis und Dauer

2 Tage,
1.141,88 € + 19% MwSt. = 1.358,84 €

Übernachtungsoptionen

Termine und Anmeldung

1. September 2025, 5 Tage
Apache Webserver und TLS-Sicherheit anmelden
4. September 2025, 2 Tage
TLS-Sicherheit anmelden

Haben Sie einen anderen Wunschtermin?