TLS richtig konfigurieren

INNOQ Security Podcast

Mehr als Copy & Paste

• Der INNOQ Security Podcast zu TLS
• Der INNOQ Security Podcast zu CAs und Let's Encrypt
• Übersicht über die möglichen TLS Cipher Suites
• TLS 1.1 und 1.2 sind obsolet
• Diffie-Hellman Key Exchange im Video erklärt
• Perfect Forward Secrecy (PFS)
• Caddy Server Session Ticket Key Rotation
• Chrome nimmt HTTPS an
• HTTPS Everywhere
• Strict-Transport-Security Header (HSTS)
• HSTS Preload List
• Mozilla Observatory: Online und als CLI
• Mozilla SSL Configuration Generator und Server Side TLS Recommendations

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [e-mail].

Kapitel

1. Intro und Begrüßung (00:00:00)

2. Welche Konfigurationsmöglichkeiten gibt es? (00:01:24)

3. TLS-Protokollversionen (00:03:43)

4. Ciphersuites (00:07:18)

5. Key Exchange/Agreement (00:08:09)

6. Perfect Forward Secrecy (00:10:17)

7. Signaturverfahren beim Schlüsseltausch (00:12:20)

8. Cipher (00:13:31)

9. Ciphermodes (00:14:11)

10. Message Authentication / Pseudo-Random-Function (00:15:33)

11. Client oder Server Ciphersuites präferieren? (00:20:01)

12. Zertifikate: Schlüsseltyp und Gültigkeit (00:24:05)

13. Warum noch eine Folge zu TLS? (00:25:00)

14. Zertifaktsketten (00:28:02)

15. OCSP-Stapling (00:30:24)

16. Welche eliptischen Kurven? (00:36:31)

17. Kompression (00:39:20)

18. Session Resumptiom: IDs und Tickets (00:40:55)

19. HTTP oder nur noch HTTPS? (00:49:17)

20. Client Zertifikate (00:52:58)

21. Pre-Shared-Keys (00:55:16)

22. Gute Konfigurationen und Konfigurations-Testmöglichkeiten (00:56:50)

23. Verabschiedung und Outro (01:00:57)