Seminar GnuTLS Kompaktseminar: Betrieb, Sicherheit und Integration

Das Kompaktseminar schafft in drei Tagen einen gemeinsamen technischen Bezugsrahmen für Betrieb, Security und Entwicklung. Es ist breiter als ein Spezialseminar, verzichtet jedoch bewusst auf die vollständige Tiefe des fünftägigen Intensivformats. Damit eignet es sich für Teams, die Entscheidungen, Betriebsaufgaben und Integrationsfragen gemeinsam bearbeiten müssen.

Zielgruppe

Das Seminar richtet sich an Administratoren, DevOps- und Security-Teams, technische Entscheider und Entwickler, die GnuTLS einführen, bestehende Umgebungen beurteilen oder fachübergreifend betreiben.

Voraussetzungen

Erwartet werden Linux-Grundkenntnisse und Basiswissen zu TCP/IP, TLS und Zertifikaten. Programmierkenntnisse sind für das Verständnis der Integrationsbeispiele hilfreich, aber nicht zwingend erforderlich.

Seminarinhalte

Orientierung und Werkzeuge

• Architektur, Einsatzfelder und Abgrenzung zu Anwendungen und Protokollen
• gnutls-cli, gnutls-serv und gnutls-cli-debug für Verbindungstests
• certtool, ocsptool und p11tool im Überblick
• Ausgehandelte Parameter, Alerts und Zertifikatsketten richtig lesen

Administration und Richtlinien

• Priority Strings, Profile und kontrollierte Protokoll- und Algorithmenauswahl
• Systemweite und anwendungsspezifische Kryptorichtlinien
• Trust Stores, Schlüsseldateien, Paketstände und Betriebsdokumentation
• Test-, Rollout- und Rückfallverfahren für sicherheitsrelevante Änderungen

PKI und Sicherheit

• X.509, Zertifikatsketten, Hostname-Prüfung und wechselseitige Authentifizierung
• CSR, Zertifikate, CRL und OCSP
• PKCS #11 und geschützte Schlüssel im Überblick
• TLS 1.3, Wiederaufnahme, frühe Daten sowie typische Fehlkonfigurationen

Integration und Migration

• Lebenszyklus einer GnuTLS-Sitzung und sichere Standardabläufe der C-API
• Client, Server, Fehlerbehandlung und nicht blockierende I/O im Überblick
• Bestandsaufnahme für Migrationen und Bewertung bestehender Abhängigkeiten
• Interoperabilitätstests und gestufte Einführung in heterogenen Umgebungen

Praxis

Die Übungen kombinieren Kommandozeilentests, eine kleine Test-PKI, die Härtung einer Richtlinie und die Analyse von Zertifikats- und Handshake-Fehlern. Eine vorbereitete C-Anwendung zeigt abschließend, wie Verbindungsaufbau, Zertifikatsprüfung und Fehlerbehandlung in der API zusammenwirken.