May 12, 2016, 10:00 am – 05:00 pm

Location: Fraunhofer SIT, Rheinstraße 75, 64295 Darmstadt

Die Veranstaltung richtet sich an Softwareentwickler und -architekten sowie an Systemadministratoren, welche mit PKI Systemen arbeiten. Weiterhin ist der Workshop geeignet für Projektleiter und Produktmanager, welche einen tieferen Einblick in der Funktionsweise einer PKI haben möchten.Dieser Workshop beinhalt praktische Übungen und ist begrenzt auf 25 Teilnehmer.Inhalte des Workshops sind: 

1. Sicherheitsziele
2. Kryptographische Verfahren
   Verschlüsselung, Digitale Signatur, MAC, Hashfunktionen
3. Zertifikate, Zertifikatsinhalt, Erweiterungen
   ASN.1 Representation, DER encoding, Parsing von Zertifikaten, EV Zertifikate
4. Vertrauensmodelle
5. Private Schlüssel
   Sicherheit, Formate, Beispiele, Umwandlung, Chipkarten/Plugins
6. Sperrung
   Formate, Möglich­keiten
7. OCSP
   Formate, Beispiele, Clients, verschiedene Tools
8. Zertifizierungspfade - Veröffentlichung
   Beispiele, clients.
9. SSL/TLS und Tools
   Beispiel, verschiedene Tools

Jeder Teilnehmer bringt einen Laptop/Rechner mit. Es werden Übungen am eigenen Gerät während des Workshops durchgeführt.
Folgende Tools werden benutzt. Es wird empfohlen diese im Vorfeld herunterzuladen und zu installieren:

• Openssl (https://www.openssl.org/, https://www.openssl.org/community/binaries.html)
• Apache directory studio (https://directory.apache.org/studio/)
• JMeter (http://jmeter.apache.org/)
• cygwin (https://www.cygwin.com/)
• notepad++ mit HEX-Editor plugin (https://notepad-plus-plus.org/)
• eclipse und Java (http://www.eclipse.org/)
• ASN1 Parser (http://geminisecurity.com/features-downloads/tools/guidumpasn/)
• http://lapo.it/asn1js
• SSLScan (https://code.google.com/p/sslscan-win/downloads/list)

Anmeldung und Programm finden Sie hier