Seminar GnuTLS

Diese Themenseite bündelt ein modular aufgebautes Schulungsprogramm für die freie TLS-Bibliothek GnuTLS. Die Angebote reichen von sicherer Grundkonfiguration und Zertifikatsmanagement bis zu nativer API-Entwicklung, DTLS, Hardware-Schlüsseln, Kryptorichtlinien, Performance und Compliance.

Jede Veranstaltung ist als eigenständige Lerneinheit konzipiert. Die drei Intensivpfade verdichten gemeinsam sämtliche Fachthemen des Programms in rollenbezogene Gesamtstrecken; das Kompaktformat schafft in drei Tagen eine gemeinsame Basis für gemischte Teams.

Inhaltsverzeichnis

• Technischer Schwerpunkt
• Auswahl nach Aufgabenbereich
• Empfohlene Besuchsreihenfolge
• Kompakt- und Intensivformate
• Seminarauswahl

Technischer Schwerpunkt

GnuTLS wird aus vier Perspektiven behandelt: sicherer Betrieb, PKI und Vertrauensmanagement, Softwareentwicklung sowie technische Governance. Konfigurationen werden nicht nur eingerichtet, sondern mit Positiv- und Negativtests überprüft. Schlüssel-, Zertifikats- und Richtlinienänderungen werden stets mit Rotation, Rückfall und dokumentierter Betriebsübergabe verbunden.

Auswahl nach Aufgabenbereich

• Administration und DevOps: Grundlagen, Installation, Werkzeuge, Zertifikatsmanagement, Richtlinien, Diagnose und Härtung.
• PKI und Security: X.509-Prüfung, OCSP und CRL, alternative Authentifizierung, PKCS #11, HSM, TPM, Audit und Compliance.
• Entwicklung: native Client-/Server-API, TLS 1.3, DTLS, Migration, Kryptografie-API, Session Resumption und Performance.
• Gemischte Projektteams: dreitägiges Kompaktformat oder einer der drei fünftägigen Intensivpfade.

Empfohlene Besuchsreihenfolge

1. 1. Grundlagen und sichere TLS-Konfiguration.
2. 2. Build, Installation und Werkzeugnutzung.
3. 3. PKI, X.509-Prüfung und Zertifikatslebenszyklus.
4. 4. Systemweite Richtlinien, Härtung, Diagnose und Interoperabilität.
5. 5. Je nach Infrastruktur PKCS #11, Smartcards, HSM oder TPM.
6. 6. Für Entwicklung die native API, anschließend TLS 1.3, DTLS, Migration und Performance.
7. 7. Für Spezialentwicklung Kryptografie-API, CMS/PKCS #7 und HPKE.
8. 8. Für übergreifende Verantwortung ein passender Intensivpfad oder das Kompaktformat.

Kompakt- und Intensivformate

Das Kompaktseminar vermittelt eine gemeinsame Arbeitsbasis in drei Tagen. Der Administrationsintensivpfad bündelt Plattformbetrieb, PKI und Störungsbehandlung. Der Entwicklungsintensivpfad verbindet API, DTLS, TLS 1.3 und Performance. Der Sicherheitsintensivpfad führt Richtlinien, Hardware-Schlüssel, Audit und Incident-Management zusammen. Die drei Intensivveranstaltungen dauern jeweils fünf Tage und überschreiten damit nicht die vorgegebene Höchstdauer.

Seminarauswahl

Die nachfolgende Übersicht enthält alle Veranstaltungen alphabetisch. Die Detailseiten nennen Zielgruppe, Voraussetzungen, Lernziele, nummerierte Arbeitsschritte, Praxisübungen und die Einordnung in den Lernpfad.