Seminar OpenSSL Intensivseminar Entwicklung mit libcrypto, libssl und QUIC

Dieses Intensivseminar bündelt OpenSSL-Entwicklung mit libcrypto, libssl, EVP, TLS, QUIC und sicherer Fehlerbehandlung. Der Schwerpunkt liegt auf wartbaren Anwendungen, moderner API-Nutzung und sauberer Migration von Altcode.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• libcrypto und EVP
• libssl und TLS-Clients und -Server
• Zertifikatsvalidierung im Code
• QUIC-Grundlagen in OpenSSL-Anwendungen
• Migration und sichere Fehlerbehandlung

Zielgruppe

C- und C++-Entwickler, Softwarearchitekten, Security Engineers und technische Leads mit Verantwortung für kryptografische oder TLS-basierte Anwendungen.

Voraussetzungen

Gute Kenntnisse in C oder C++, Erfahrung mit Build-Systemen und Grundwissen zu Kryptografie und TLS.

Schrittweise Inhalte

1. Schritt 1: Projektstruktur, Build-Optionen und Linkage gegen OpenSSL prüfen.
2. Schritt 2: EVP-basierte Verschlüsselung, Hashing, Signaturen und Schlüsselverarbeitung implementieren.
3. Schritt 3: TLS-Client und TLS-Server mit sauberer Zertifikatsvalidierung aufbauen.
4. Schritt 4: Fehlerbehandlung, Ressourcenverwaltung und sichere Defaults verankern.
5. Schritt 5: QUIC-Szenarien und API-Unterschiede einordnen.
6. Schritt 6: Altcode auf moderne APIs und Provider-taugliche Muster überführen.

Praxisübungen

• Implementierung eines EVP-basierten Signatur-Workflows.
• Aufbau eines TLS-Clients mit Zertifikatsvalidierung.
• Analyse und Modernisierung eines Codes mit veralteten API-Mustern.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.