Seminar GnuTLS Kommandozeilenwerkzeuge und TLS-Diagnose

Der eintägige Zuschnitt konzentriert sich auf Werkzeuge, die bei Inbetriebnahme, Support und Fehleranalyse unmittelbar benötigt werden. Das Seminar setzt die grundlegenden Begriffe von TLS und Zertifikaten voraus und verwendet die verfügbare Zeit für wiederholbare Prüfverfahren statt für eine allgemeine Kryptografieeinführung.

Zielgruppe

Angesprochen sind Administratoren, Support- und Betriebsteams, DevOps-Spezialisten sowie Entwickler, die TLS-Verbindungen prüfen, Zertifikate bewerten oder Fehler zwischen Client und Server eingrenzen müssen.

Voraussetzungen

Benötigt werden Grundkenntnisse der Linux-Kommandozeile und ein Basisverständnis von TCP/IP, TLS, Zertifikaten, Hostnamen und Vertrauensketten.

Seminarinhalte

Verbindungen mit gnutls-cli prüfen

• Direkter TLS-Verbindungsaufbau und aussagekräftige Ausgabeoptionen
• SNI, ALPN und STARTTLS bei verbreiteten Anwendungsprotokollen
• Ausgehandelte Protokolle, Cipher Suites, Gruppen, Signaturen und Sitzungsparameter
• Eigene CA-Dateien, Client-Zertifikate und kontrollierte Priority Strings
• Exportierbare Befehlsfolgen für Dokumentation und Supportfälle

Testserver und Fähigkeitsanalyse

• gnutls-serv als reproduzierbare Gegenstelle für Client- und mTLS-Tests
• gnutls-cli-debug zur Ermittlung unterstützter und abgelehnter Serverfähigkeiten
• Vergleich unterschiedlicher Konfigurationen und Richtlinien
• Prüfung von Wiederaufnahme, Verbindungsbeendigung und Zertifikatsanforderungen

Zertifikate und Schlüssel mit certtool untersuchen

• Anzeige von Zertifikaten, Schlüsseln, CSR und Fingerabdrücken
• PEM, DER und typische Konvertierungsaufgaben
• SAN, Laufzeiten, Schlüsselparameter, Erweiterungen und Zertifikatsketten
• Einordnung von ocsptool und p11tool für weiterführende Prüfungen

Strukturierte TLS-Diagnose

• Debug-Stufen, Alerts und Trennung von DNS-, TCP-, TLS- und Anwendungsfehlern
• Zeit-, Vertrauens-, Namens-, Protokoll- und Algorithmusprobleme erkennen
• Vergleich von erwarteter und tatsächlich ausgehandelter Konfiguration
• Reproduzierbare Minimaltests und belastbare Übergabe an Entwicklung oder Hersteller-Support

Praxis

Die Teilnehmer analysieren vorbereitete Störungen mit unvollständigen Zertifikatsketten, falschen Namen, abweichenden Protokollvorgaben und fehlerhafter Client-Authentifizierung. Aus den Übungen entsteht ein kompakter Diagnoseleitfaden für den betrieblichen Alltag.