PKI in a nutshell - How to explain PKI in eight openssl commands

Der Personalausweis, der Reisepass, die elektronische Gesundheitskarte, die Smart Meter Gateways und SSL/TLS funktionieren, weil eine darunterliegende Public Key Infrastruktur (PKI) existiert. Im Workshop "PKI in a nutshell" zeigen wir die Mechanismen, Werkzeuge, Formate und Komponenten einer PKI und wie diese funktionieren und zusammenarbeiten.

Im Workshop wird ein "Bottom-up" Ansatz angewendet. Mit 8 konkreten openssl Befehlen wird eine PKI aufgebaut, Konzepte und Mechanismen einer PKI werden anhand diese Befehlen erläutert.

Es werden die theoretischen Grundlagen erläutert und anhand praktischer Beispiele Kenntnisse vermittelt.

Die Veranstaltung richtet sich an Softwareentwickler und -architekten sowie an Systemadministratoren, welche mit PKI Systemen arbeiten.

Dieser Workshop beinhaltet praktische Übungen und ist begrenzt auf 25 Teilnehmer.

Inhalte des Workshops sind:

1. Sicherheitsziele
2. Kryptographische Verfahren
   Verschlüsselung, Digitale Signatur, MAC, Hashfunktionen
3. Zertifikate, Zertifikatsinhalt, Erweiterungen
   ASN.1 Representation, DER encoding, Parsing von Zertifikaten, EV Zertifikate
4. Vertrauensmodelle
5. Private Schlüssel
   Sicherheit, Formate, Beispiele, Umwandlung, Chipkarten/Plugins
6. Sperrung
   Formate, Möglichkeiten
7. OCSP
   Formate, Beispiele, Clients, verschiedene Tools
8. Zertifizierungspfade - Veröffentlichung
   Beispiele, clients.
9. SSL/TLS und Tools
   Beispiel, verschiedene Tools

Jeder Teilnehmer bringt einen Laptop/Rechner mit. Es werden Übungen am eigenen Gerät während des Workshops durchgeführt.

Es wird empfohlen Openssl im Vorfeld herunterzuladen und zu installieren.