Seminar OpenSSL TLS 1.2 und TLS 1.3 Analyse

Dieses Seminar behandelt die technische Analyse von TLS 1.2 und TLS 1.3 mit OpenSSL. Behandelt werden Handshake, Zertifikatsvalidierung, Cipher Suites, Gruppen, Session-Verhalten, Client-Authentifizierung und typische Fehlerbilder.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• TLS-Handshake in Version 1.2 und 1.3
• Cipher Suites und Gruppen
• Zertifikatsvalidierung und Hostnamenprüfung
• Client-Zertifikate und Mutual TLS
• Fehleranalyse und sichere Konfiguration

Zielgruppe

Administratoren, Netzwerk- und Security-Teams, Entwickler und Betreiber TLS-gesicherter Anwendungen.

Voraussetzungen

Grundkenntnisse in Netzwerken, Zertifikaten und OpenSSL-Kommandozeile.

Schrittweise Inhalte

1. Schritt 1: TLS-Verbindungen mit OpenSSL aufbauen und Handshake-Daten erfassen.
2. Schritt 2: Unterschiede zwischen TLS 1.2 und TLS 1.3 praktisch analysieren.
3. Schritt 3: Cipher Suites, Gruppen und Signaturalgorithmen bewerten.
4. Schritt 4: Zertifikatsvalidierung und Hostnamenprüfung nachvollziehen.
5. Schritt 5: Client-Zertifikate und gegenseitige Authentifizierung testen.
6. Schritt 6: Fehlerbilder dokumentieren und sichere Konfigurationsvorgaben ableiten.

Praxisübungen

• Vergleich zweier TLS-Versionen an einem Testdienst.
• Analyse einer fehlgeschlagenen Client-Zertifikatsauthentifizierung.
• Erstellung eines Prüfprofils für TLS-Endpunkte.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.