Infrastruktura veřejných klíčů
Třídenní kurz poskytne studentům znalosti a dovednosti pro praktické nasazení a správu PKI v prostředí Microsoft Windows Server 2019/2022 a Windows 10/11. Posluchači si na kurzu prakticky vyzkouší instalaci a konfiguraci Active Directory certifikačních služeb a použití PKI v aplikacích a službách. Je určen pro pokročilé uživatele, správce informačních systémů a všechny zájemce o použití elektronických podpisů a aplikované kryptografie.
Kód
MPKI
Délka kurzu
3
dny
(8:30 – 16:00)
Forma
V naší učebně nebo online
Termíny
Kurz určen pro
Administrátory a další zájemce o praktické nasazení technologií infrastruktury veřejných klíčů (PKI) ve vlastní organizaci.
Osnova
Kapitola 1: Úvod do PKI a elektronického podpisu
- Úvod do kryprografie - přehled
- Druhy elektronického podpisu
- Digitální certifikát veřejného klíče
Kapitola 2: Microsoft certifikační služby
- Certifikační autorita
- Lab: Nasazení Enterprise Root CA
- Konfigurace certifikační autority
- Odvolání certifikátu, seznam odvolaných certifikátů (CRL)
- Definice a publikování CRL a AIA informací
- Lab: Konfigurace Enterprise Root CA
- OCSP a Online Responder
- Lab: Konfigurace Online Responderu
Kapitola 3: Vytváření a konfigurace certifikačních šablon
- Úvod do certifikačních šablon (certificate templates)
- Vytváření vlastních šablon pomocí funkce duplikace a jejich nastavení
- Publikování certifikačních šablon
- Lab: Implementace certifikačních šablon
Kapitola 4: Vydávání certifikátů
- Proces vytvoření žádosti o certifikát, generování klíčů
- Možnosti vydávání certifikátů
- Šifrovaná komunikace s Web serverem s použitím protokolu SSL
- Vydávání certifikátů se SAN (Subject Alternative Name)
- Lab: Manuální vydání a instalace certifikátu
- Zabezpečená elektronická pošta s použitím S/MIME
- Lab: Vytvoření a ověření elektronického podpisu, šifrování zprávy a příloh v Microsoft Outlook
- Vydávání časových razítek a digitální podepisování dokumentů
- Lab: Vytvoření a ověření elektronického podpisu pomocí Microsoft Word a Adobe Acrobat Reader
- Automatické vydávání certifikátů (Autoenrollment)
- Vydávání certifikátů za jiného uživatele (pomocí Enrollment Agent)
- Export a import certifikátů
- Lab: Vydávání certifikátů - různé metody
Kapitola 5: Zálohování a obnova PKI
- Implementace archivace klíčů a jejich obnovy
- Zálohování, migrace a obnova databáze certifikační autority
- Lab: Bezpečná odinstalace certifikační autority
Kapitola 6: Vytváření hierarchie certifikačních autorit v Enterprise prostředí
- Konfigurace CAPolicy.inf pro instalaci CA
- Instalace Offline Root CA
- Instalace podřízené (Subordinate) Enterprise CA
- Lab: Implementace hierarchické CA
- Definice CA administrátorů a certifikačních manažerů
Absolvent kurzu bude umět
- Nasadit a spravovat služby PKI v organizaci
- Vytvářet a nastavovat šablony certifikátů
- Vydávat a odvolávat certifikáty
- Používat certifikáty v různých aplikacích a systémech
- Vytvářet a ověřovat elektronický podpis
- Zálohovat a obnovovat PKI
Požadavky pro absolvování kurzu
- Obecná znalost Windows serverového operačního systému a jeho komponent
- Obecná znalost principů elektronické pošty
- Zkušenosti se správou Active Directory a IIS
- Teoretické znalosti principů a algoritmů PKI
Technické vybavení
Všechny učebny jsou vybaveny nadstandardními počítači připojenými k Internetu, učebny jsou prostorné, klimatizované, bezbariérové a s připojením na Wi-Fi. V případě zájmu lze školení absolvovat online live.
Literatura
Všichni účastníci školení obdrží materiály společnosti OKsystem.
Ceny jsou bez DPH. OKsystem a.s. si vyhrazuje právo změnit termín a cenu školení.
Podobné kurzy
Prohlédněte si některé podobné kurzy z naší široké nabídky.
Správa identit a přístupů Microsoft Entra ID SC-300
Principy kryptografie PKI
Ochrana citlivých informací pomocí Microsoft Purview v éře umělé inteligence SC-401
Potřebujete poradit?
Neváhejte se na nás obrátit. Jsme vám k dispozici a rádi vám pomůžeme.
Proč OKškolení?
Jaké jsou hlavní výhody našeho školicího centra?
36+ let na trhu
Jsme na trhu již víc než 36 let a máme v tomto oboru rozsáhlé zkušenosti.
Jsme vzdělávací středisko s bohatou historií a tradicí.
Zkušení lektoři
Základem každého kvalitního vzdělání jsou dobří a zkušení lektoři a na tom si v OKškolení obzvlášť zakládáme. Naši špičkoví lektoři tu na vás čekají.
Moderní učebny
Všechny učebny jsou prostorné, klimatizované, bezbariérové a vybaveny nadstandardními počítači, s připojením na Wi-Fi.
Benefity
Ochrana investic do vzdělávání, věrnostní program, slevy, občerstvení, dotace a další.
Kontaktujte nás
Neváhejte se na nás obrátit ať už máte jakýkoliv dotaz.
Potřebujete toho o nás vědět víc, nebo nás raději chcete kontaktovat pomocí formuláře?
