TLS-Sicherheit: TLS verstehen und sicher konfigurieren

TLS verstehen und sicher konfigurieren

Erst durch TLS wird "http" zu "https". Werden im Internet Daten verschlüsselt übertragen, kommt dabei in den meisten Fällen TLS (der Nachfolger von SSL) zum Einsatz. Ob Web, Mail, Telefonie, Chat oder VPN – es gibt kaum eine Kommunikationsart, die nicht auch mit TLS verschlüsselt wird.

Es ist jedoch nicht immer trivial, TLS zu verwenden. Es existieren unterschiedliche TLS-Versionen, die diverse kryptographische Algorithmen, Transportmechanismen oder Erweiterungen unterstützen. Durch die Komplexität des TLS-Protokolls gibt es viele verschiedene Angriffe, die in unterschiedlichen Szenarien anwendbar sind. Diese Angriffe müssen, damit TLS seinen Zweck erfüllen und die Kommunikation effektiv schützen kann, mit aktuellen Bibliotheken und passenden Konfigurationen verhindert werden.

Besonders da TLS fast überall zu finden ist, lohnt es sich, es genauer zu betrachten und seine Sicherheit zu analysieren. In der Schulung werden die nachfolgenden Fragen beantwortet:

• Welche kryptographischen Grundlagen muss ich verstehen? Wie werden diese bei TLS eingesetzt?
• Welche TLS-Implementierungen gibt es? Und wie kann ich mich dagegen schützen?
• Wie generiere ich meine eigenen TLS-Zertifikate?
• Welche Angriffe auf TLS gibt es?
• Wie konfiguriere ich meine Server sicher?
• Was bringt die Zukunft von TLS?