The Best TLS Training in the world

Datum: 19 JUN 2017 

SURFacademy organiseerde in samenwerking met Feisty Duck op 19 en 22 juni een TLS-training. Tijdens deze praktische training leerde je hoe je je servers op een veilige manier kunt inrichten en hoe je encryptie kunt gebruiken voor webapplicaties.

Datum
19 jun 2017
Tijdstip
09:30-17:00
Locatie
SURF, Utrecht
Kosten
Vanaf 100 euro per persoon excl. btw
Voorkennis nodig?
Nee
Soort bijeenkomst
Training

Encryptie toepassen binnen eigen instelling

De focus lag tijdens deze training op hoe je de technologieën het beste kunt inzetten bij je eigen instelling. Tijdens de training gingen we onder andere in op het:

  • begrijpen van bedreigingen en aanvallen bij het gebruik van encryptie
  • identificeren van risico’s bij je eigen systemen
  • inrichten van servers met sterke keys en valide certificaten 
  • inrichten van TLS-configuraties die gebruikmaken van encryptie
  • gebruiken van de laatste technologieën zoals HSTS, CSP en HPKP

Training in het Engels

Belangrijk om te weten is dat de training in het Engels werd gegeven. 

Voor wie?

De training was voor medewerkers van bij SURF aangesloten instellingen die zich bezighouden met het installeren en inrichten van diensten via een beveiligde verbinding met TLS (voorheen SSL), bijvoorbeeld via https.

Programma

  • Introduction
  • Keys and certificates
  • Protocols and cipher suites
  • Performance considerations
  • Https topics
  • Putting it all together: getting A+ in SSL Labs
  • Parting thoughts

In de ochtend kwam vooral de theorie aan bod. In de middag gingen we aan de slag met het inrichten van servers.

Kosten

We vroegen per deelnemer een bijdrage van € 100. Van de tweede en elke volgende deelnemer van dezelfde onderwijsinstelling vroegen we een bijdrage van € 250 per persoon. Instellingen kregen bij de eerste deelnemer € 150 subsidie van SURFnet. Alle kosten zijn exclusief btw.

Meer informatie

We organiseerden deze training samen met Feisty Duck. Oprichter Ivan Ristic schreef ook het boek Bulletproof SSL and TLS

Laatste wijziging op 23 jun 2017