Seminar / Training DANCE4All Integration: GnuTLS
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe und Voraussetzungen
- Inhalte und Ablauf
- Praxisübungen Schritt für Schritt
- Ergebnisartefakte
Zielsetzung
- Implementierungsfähigkeit: Integration, Tests, Debuggingpfade, produktionsnahe Entscheidungsgrundlagen.
Zielgruppe und Voraussetzungen
- Zielgruppe: C/C++-nahe Entwicklung, Plattformteams, Security Engineering (technisch), SRE mit Build-Erfahrung.
- Voraussetzungen: Linux/Toolchain-Grundwissen, TLS-Grundbegriffe, Seminar DANCE4All Grundlagen: DNSSEC, DANE, DANCE im Kontext–DANCE Client-Authentisierung: Architektur, Identitäten, Privacy empfohlen.
Inhalte und Ablauf
Tag 1
- Build- und Feature-Konfiguration (Library, Abhängigkeiten, Debug-Symbole)
- DNSSEC-validierte Datenquelle: Resolver-Strategie, Cache, Fehlerbehandlung
- TLSA-Parsing und Verifikationslogik in den Verbindungsaufbau einbinden
- Minimaler Prototyp: TLS-Verbindung + Serverprüfung (Baseline)
- Logging-Design: was wird wann protokolliert
Tag 2
- DANCE-spezifische Client-ID-Übergabe und Serverlogik (Designmuster)
- Testfallmatrix: positive/negative Tests (Mismatch, Expiry, DNSSEC-Fail)
- Robustheit: Timeouts, Fallback-Regeln, Betriebsmodi
- Automatisierung: CI-fähige Tests, deterministische DNS-Responses
- Abnahmekriterien und Übergabe an Betrieb/Architektur
Praxisübungen Schritt für Schritt
- Build und Verifikation
- Schritt: Build-Umgebung vorbereiten (Compiler, Dependencies, Debug)
- Schritt: Library bauen, Feature-Switches dokumentieren
- Schritt: Minimaler TLS-Handshake mit Testclient/-server
- DNSSEC-validierte TLSA-Abfrage
- Schritt: Validierenden Resolver verwenden oder validierende Bibliothek einbinden
- Schritt: TLSA-Eintrag abrufen, Validierungsstatus prüfen
- Schritt: TLSA-Daten im Code in strukturierte Form überführen
- Handshake-Prüfpfad
- Schritt: Zertifikat/Public Key aus Handshake extrahieren
- Schritt: Fingerprint/Matching berechnen
- Schritt: Abgleich mit TLSA und Entscheidung (accept/deny)
- DANCE-Client-ID-Pattern
- Schritt: Client-ID bestimmen (aus Zertifikat/Mapping)
- Schritt: DNS-Name für Client-ID ableiten, TLSA abfragen
- Schritt: Serverseitige Prüfung ausführen, Fehlermeldungen standardisieren
- Fehlerfälle reproduzieren
- Schritt: TLSA absichtlich falsch publizieren
- Schritt: Fehler beobachten (Logs, Handshake-Alert)
- Schritt: Runbook: Diagnose → Fix → Verifikation
- Testautomation
- Schritt: Testszenarien skripten (DNS-States, Cert-States)
- Schritt: CI-Ausführung definieren
- Schritt: Abnahmereport generieren
Ergebnisartefakte
- Referenz-Prototyp (Übungsrepository-Struktur)
- Testfallmatrix (positiv/negativ)
- Logging- und Runbook-Vorlagen
- Abnahmekriterienliste für GnuTLS-basierte Integrationen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | C/C++-nahe Entwicklung, Plattformteams, Security Engineering (technisch), SRE mit Build-Erfahrung |
| Vorausetzung: | Linux/Toolchain-Grundwissen, TLS-Grundbegriffe, Seminar DANCE4All Grundlagen: DNSSEC, DANE, DANCE im Kontext–DANCE Client-Authentisierung: Architektur, Identitäten, Privacy empfohlen |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
