Kurzbeschreibung
Fühlen Sie sich beim Thema PKI und Zertifikate sicher? Verstehen Sie die Inhalte von Zertifikaten und deren Güte? Sind Ihnen Abkürzungen wie CSR, HTTPS, PQC, OCSP Stapling, CAA, CT, ACME, EST, CLM etc. vertraut und kennen sie die Best Practices einer PKI? Unabhängig ob sie bereits ein Experte sind oder Sie sich zu einem solchen entwickeln möchten, in dieser Schulung kommen Sie auf Ihre Kosten.
Was Sie erwartet
Basierend auf umfangreichen Wissen aus unzähligen Projekten als PKI Consultant, vermittelt Ihnen André Clerc die nötigen Grundlagen einer Public Key Infrastructure (PKI). Neben den unterschiedlichen Komponenten und deren Wechselwirkungen, lernen Sie auch typische Fallstricke und Strategien zu deren Vermeidung kennen.
Lernziele
- Einleitung: Was sind digitale Zertifikate und wo werden sie eingesetzt? Wie werden digitale Zertifikate erstellt? Wie funktioniert das Zusammenspiel zwischen öffentlichem und privatem Schlüssel? Was ist eine PKI? Welche rechtlichen Aspekte gibt es?
- Kryptographische Grundlagen: Algorithmen und Verfahren (Hashing Funktionen, symmetr./asymmetr. Verfahren, Diffie Hellman, RSA, Key Mgmt), digitale Signatur, empfohlene Schlüssellängen
- PKI Komponenten: Was zeichnet eine PKI aus? Was beinhalten digitale Zertifikate? Wie wird der “Trust” aufgebaut? Wieso ist die Registration Authority eine der wichtigsten Komponenten?
- PKI Besonderheiten: Certificate Transparency, HSTS, OCSP Stapling, CAA, DANE, Pinning
- Zertifikate im Einsatz: https (TLS), Server/Client side identity proofing, transport security, S/MIME – E-Mail, Digitale Signatur
Referent
Andre Clerc ist ein anerkannter Cybersecurity Experte mit umfangreichem Hintergrundwissen aus zahlreichen Projekten und Schulungen im PKI-Bereich. Er arbeitet mit zahlreichen öffentlichen und internen Zertifizierungsstellen zusammen und hat weitreichende Kenntnisse im Zertifikatsumfeld sowie im Aufbau von PKIs und PKI-basierenden Applikationen.
Für wen ist die Schulung geeignet?
Die Schulung richtet sich an IT-Sicherheitsverantwortliche, IT-Manager und andere Fachpersonen (Administratoren, Entwickler und DevOps) aus der IT, die sich mit der Planung, Realisierung und Umsetzung von Massnahmen im Bereich der Informations- und IT-Sicherheit befassen.
Für die Teilnahme ist ein grundlegendes Verständnis von Computernetzwerken erforderlich.
Unterrichtssprache
Deutsch
Schulungs-Daten
Dienstag, 2. Februar 2027, 9:00 bis 17:00 Uhr
Veranstaltungsort
SwissSign AG, Sägereistrasse 25, 8152 Glattbrugg
Anmeldung
Zur Anmeldung
Die Schulung findet in Zusammenarbeit mit SwissSign statt, über deren Webseite Sie sich auch anmelden können.