SSL/TLS - erweiterte Einführung

by Steffen Ullrich

SSL/TLS - erweiterte Einführung aimed at Any and is held in Deutsch. This talk starts on 2015-05-06 at 14:20 for 40 minutes. It takes place at the Stage.

Dieser Vortrag hat das Ziel eine kurze Einführung über SSL/TLS zu geben,
aber vor allem diverse falsche Vorstellungen zu korrigieren. Inhalt wird
u.a. sein:

Grobe Einführung in SSL/TLS
Unterschied zwischen SSL und TLS
Zertifikate
- wozu braucht man diese
- was sind und wozu braucht man Zertifizierungsstellen (CA)
- warum kosten diese Geld
- warum kann man nicht einfach self-signed Zertifikate benutzen
- Wildcards, SAN, ....
- warum haben Zertifikate nur eine bestimmte Laufzeit
- was sind Zwischenzertifikate
- kann man selber CA werden ?
- was ist und was bringt Zertifikatspinning
- kann man mehrere Zertifikate auf einer IP-Adresse benutzen
was sind Ciphern
- welche Ciphern sind unsicher
- was ist (Perfect) Forward Secrecy
- Unterschied von Cipher und Protokollversion
Optimierungen
- wie macht man SSL schneller
- wie macht man es aus Versehen langsamer
SSL/TLS bei Mail (SMTP)
- explicites vs. implizites TLS
- wie gut werden die Zertifikate gecheckt, wie gut sollte man es tun?

Ziel ist es auch viel Zeit für Fragen zu lassen.

Slides: http://noxxi.de/pws/2015/pws2015-ssl-tls-intro.pdf

Tags: Tags: ssl tls

Interest in attending: