CAST-Workshop: Hands-on: PKI in a nutshell

Organizer: CAST e.V.

Abstract
Der Personalausweis, der Reisepass, die elektronische Gesundheitskarte, die Smart Meter Gateways und SSL/TLS funktionieren, weil eine darunterliegende Public Key Infrastruktur (PKI) existiert. Im Workshop „PKI in a nutshell“ zeigen wir die Mechanismen, Werkzeuge, Formate und Komponenten einer PKI und wie diese funktionieren und zusammenarbeiten.

Im Workshop wird ein „Bottom-up“ Ansatz angewendet. Mit 8 konkreten openssl Befehlen wird eine PKI aufgebaut, Konzepte und Mechanismen einer PKI werden anhand dieser Befehle erläutert. Es werden die theoretischen Grundlagen erläutert und anhand praktischer Beispiele Kenntnisse vermittelt.

Die Veranstaltung richtet sich an Softwareentwickler und -architekten sowie an Systemadministratoren, welche mit PKI Systemen arbeiten.

Inhalte des Workshops sind:

• Sicherheitsziele
• Kryptographische Verfahren
  Verschlüsselung, Digitale Signatur, MAC, Hashfunktionen
• Zertifikate, Zertifikatsinhalt, Erweiterungen
  ASN.1 Representation, DER encoding, Parsing von Zertifikaten, EV Zertifikate
• Vertrauensmodelle
• Private Schlüssel
  Sicherheit, Formate, Beispiele, Umwandlung, Chipkarten/Plugins
• Sperrung
  Formate, Möglichkeiten
• OCSP
  Formate, Beispiele, Clients, verschiedene Tools
• Zertifizierungspfade – Veröffentlichung
  Beispiele, clients.
• SSL/TLS und Tools
  Beispiel, verschiedene Tools

Weitere Informationen

• Details zur Veranstaltung