Seminar Let's WiFi / geteduroam - EAP-TLS, Zertifikate und PKI

Wer EAP-TLS nur als modernes Schlagwort betrachtet, baut sich früher oder später neue Probleme mit neuem Anstrich. Dieses Seminar arbeitet die technischen und organisatorischen Entscheidungen heraus, die über Sicherheit und Wartbarkeit bestimmen: Vertrauenskette, Zertifikatsinhalte, Gültigkeiten, Servernamen, Sperrmodelle und die Trennung sauberer Verantwortlichkeiten.

Zielgruppe

Geeignet ist das Format für alle, die Zertifikate nicht nur verwenden, sondern verstehen und institutionell beherrschbar machen müssen. Besonders nützlich ist es für Umstiegsprojekte von PEAP/TTLS zu EAP-TLS.

Schwerpunkte

• Funktionsweise von EAP-TLS und gegenseitiger Authentisierung zwischen Client und Infrastruktur
• Aufbau von Zertifikatsprofilen, Schlüsseln, Gültigkeiten und vertrauenswürdigen Ausstellern
• Serverzertifikate, vertrauenswürdige Servernamen und typische Fehlerquellen in der Praxis
• Trennung von Client- und Serververtrauen sowie saubere CA- und Signer-Modelle
• Lebenszyklus von Gerätezugängen: Ausstellung, Erneuerung, Sperrung und Gerätewechsel
• Risikobewertung, Betriebsfolgen und sicherheitstechnische Entscheidungspunkte

Praxisanteil

Im Praxisteil wird ein tragfähiges Zertifikats- und Vertrauensmodell für die eigene Umgebung entworfen. Zusätzlich werden Prüfregeln für Zertifikatskette, Gültigkeit und Servernamen erarbeitet.