Seminar TLS Client-Entwicklung mit Mbed TLS

Inhaltsübersicht

• Client-Initialisierung und Kontextaufbau
• Netzwerk- und BIO-Anbindung
• Trust Store, Zertifikatskette und Hostnamenprüfung
• Cipher- und TLS-Parameter
• Fehlerbehandlung, Logging und Tests

Beschreibung

TLS-Clients sind häufig die erste produktive Mbed-TLS-Integration. Dieses Seminar zeigt, wie ein Client sicher und wartbar aufgebaut wird: von Kontexten und Callbacks über Netzwerkfunktionen bis zu Zertifikats- und Hostnamenprüfung. Besonderer Wert liegt auf Fehlerbehandlung, prüfbaren Defaults und Testfällen, damit der Client nicht nur im Demo-Netz funktioniert.

Schrittweise Seminarinhalte

Tag 1

1. Client-Kontexte, Konfigurationsobjekte und Zufallszahlengenerator initialisieren
2. Netzwerk- oder eigene Transportfunktionen über BIO anbinden
3. Handshake-Ablauf und relevante Fehlercodes nachvollziehen
4. Logging für Entwicklung und Fehlersuche aktivieren

Tag 2

1. CA-Zertifikate und Trust Store einbinden
2. Zertifikatskette, Gültigkeit und Hostnamenprüfung absichern
3. Cipher Suites, Gruppen und Protokollversionen konfigurieren
4. Timeouts, Wiederverbindung und sauberes Schließen behandeln

Tag 3

1. Negativtests für ungültige Zertifikate, falsche Hostnamen und abgelaufene Ketten durchführen
2. Interoperabilität mit verschiedenen Servern prüfen
3. Speicher- und Fehlerpfade für Embedded-Ziele betrachten
4. Client-Checkliste für Produktintegration erstellen

Zielgruppe

C- und Embedded-Entwickler, die sichere TLS-Clients mit Mbed TLS implementieren oder bestehende Clients prüfen müssen.

Voraussetzungen

C-Kenntnisse, Grundlagen zu TCP/IP und TLS. Grundverständnis von Zertifikaten ist hilfreich.