Seminar TLS Server-Entwicklung mit Mbed TLS

Inhaltsübersicht

• Server-Kontext und Listener-Integration
• Zertifikate, private Schlüssel und Trust Stores
• Cipher- und Protokollkonfiguration
• Optionale Clientauthentifizierung
• Session-Handling, Ressourcen und Tests

Beschreibung

TLS-Server stellen andere Anforderungen als Clients: Schlüsselmaterial liegt dauerhaft vor, mehrere Verbindungen konkurrieren um Ressourcen, und Fehlkonfigurationen sind von außen erreichbar. Das Seminar zeigt, wie TLS-Server mit Mbed TLS aufgebaut, gehärtet und getestet werden. Neben dem Grundgerüst werden Zertifikate, Clientauthentifizierung, Sessions und Betriebsgrenzen behandelt.

Schrittweise Seminarinhalte

Tag 1

1. Server-Kontexte und Konfigurationsobjekte initialisieren
2. Listener-, Accept- und BIO-Integration aufbauen
3. Serverzertifikat und privaten Schlüssel sicher einbinden
4. Handshake- und Fehlerpfade im Serverbetrieb nachvollziehen

Tag 2

1. TLS-Parameter, Cipher Suites und Gruppen serverseitig konfigurieren
2. Optionale und verpflichtende Clientauthentifizierung einrichten
3. Trust Store für Clientzertifikate prüfen
4. Session-Handling, Timeouts und Wiederverwendung bewerten

Tag 3

1. Last-, Fehler- und Negativtests durchführen
2. Ressourcenlimits für Speicher, parallele Verbindungen und Zertifikatsketten betrachten
3. Logging und Diagnose für Betrieb und Support festlegen
4. Server-Hardening-Checkliste erstellen

Zielgruppe

Entwickler und Architekten, die TLS-Server, Gateways oder Geräteendpunkte mit Mbed TLS implementieren oder absichern.

Voraussetzungen

C-Kenntnisse, Grundlagen zu TCP/IP und TLS sowie Grundverständnis von Zertifikaten und privaten Schlüsseln.