Seminar OpenSSL Intensivseminar Security, FIPS, Migration und Betrieb

Dieses Intensivseminar bündelt sicherheitsorientierten OpenSSL-Betrieb, Provider-Architektur, FIPS, Schwachstellenmanagement, Migration und Audit-Vorbereitung. Es ist für Umgebungen gedacht, in denen Kryptografie nicht nebenbei laufen darf.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• Provider-Architektur und Properties
• FIPS Provider und Compliance-Nachweise
• Security Auditing und Schwachstellenmanagement
• Migration von Altversionen
• Betriebsstandards und Kontrollmechanismen

Zielgruppe

Security Engineers, Compliance-Teams, Plattformarchitekten, Betreiber kritischer Dienste und technische Projektleiter.

Voraussetzungen

Solide Kenntnisse in Systemadministration, TLS, Zertifikaten und OpenSSL-Grundlagen.

Schrittweise Inhalte

1. Schritt 1: OpenSSL-Landschaft erfassen und Versionen, Provider und Abhängigkeiten inventarisieren.
2. Schritt 2: Sicherheitsanforderungen in technische Prüf- und Konfigurationsregeln übersetzen.
3. Schritt 3: FIPS- und Nicht-FIPS-Betrieb kontrolliert trennen.
4. Schritt 4: Migrationen von Altversionen mit Test- und Rollback-Plan vorbereiten.
5. Schritt 5: Schwachstelleninformationen in Patch-, Prüf- und Freigabeprozesse überführen.
6. Schritt 6: Auditfähige Betriebsdokumentation und technische Nachweise erstellen.

Praxisübungen

• Audit einer bestehenden OpenSSL-Konfiguration.
• Planung einer Migration aus einer Altumgebung.
• Aufbau eines Kontrollsets für Provider, FIPS und TLS-Hardening.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.