Hands-on: PKI in a nutshell

Der Personalausweis, der Reisepass, die elektronische Gesundheitskarte, die Smart Meter Gateways und SSL/TLS funktionieren, weil eine darunterliegende Public Key Infrastruktur (PKI) existiert. Im Workshop "PKI in a nutshell" zeigen wir die Mechanismen, Werkzeuge, Formate und Komponenten einer PKI und wie diese funktionieren und zusammenarbeiten.

Im Workshop wird ein "Bottom-up" Ansatz angewendet. Mit 8 konkreten openssl Befehlen wird eine PKI aufgebaut, Konzepte und Mechanismen einer PKI werden anhand dieser Befehle erläutert. Es werden die theoretischen Grundlagen erläutert und anhand praktischer Beispiele Kenntnisse vermittelt.

Darüberhinaus wird auch das Thema "Herausforderungen von Post-Quantum Kryptographie in PKIs" behandelt. Diskutiert werden der aktuelle Stand der Standardisierung und die Migration auf Post-Quantum Verfahren.

Die Veranstaltung richtet sich an Softwareentwickler und -architekten sowie an Systemadministratoren, welche mit PKI Systemen arbeiten.

Dieser Workshop ist begrenzt auf 25 Teilnehmer.

Inhalte des Workshops sind:

1. Sicherheitsziele
2. Kryptographische Verfahren
   Verschlüsselung, Digitale Signatur, MAC, Hashfunktionen
3. Zertifikate, Zertifikatsinhalt, Erweiterungen
   ASN.1 Representation, DER encoding, Parsing von Zertifikaten, EV Zertifikate
4. Vertrauensmodelle
5. Private Schlüssel
   Sicherheit, Formate, Beispiele, Umwandlung, Chipkarten/Plugins
6. Sperrung
   Formate, Möglichkeiten
7. OCSP
   Formate, Beispiele, Clients, verschiedene Tools
8. Zertifizierungspfade - Veröffentlichung
   Beispiele, clients.
9. SSL/TLS und Tools
   Beispiel, verschiedene Tools