Windows Server - Enterprise PKI Deployment

Ide o pokročilý kurz pre záujemcov o princípy, plánovanie, nasadenie a správu, sledovanie a dlhodobú údržbu PKI postaveného nad Windows platformou.
Kurz obsahuje kompletnú tematiku AD od verzií Windows 2000 až po Windows Server 2019.

• Zopakujeme si základné princípy kryptografie symetrickej i verejných kľúčov a do detailu preberieme rozdiely medzi jednotlivými algoritmami
• Porovnáme dnešné bežné hešovacie algoritmy ako je MD4, MD5, SHA-1 a SHA2 (SHA-256, SHA-384, SHA-512) a dáme ich do vzťahu s algoritmami šifrovacími
• Budeme porovnávať silu jednotlivých kombinácií algoritmov a kryptografických systémov
• Do detailu si popíšeme (ne)podporu jednotlivých algoritmov v operačných systémoch a aplikáciách od Windows 2000 po Windows 8 a Windows Server 2012
• Porozumiete SSL a TLS protokolom a ich kompatibilite a podpore na Windows operačných systémoch
• Preberieme si všetky polia, ktoré vôbec môžete zbadať vo vnútri digitálnych certifikátov
• Naučíte sa nainštalovať podnikové PKI postavené nad Active Directory a Windows Server 2012
• Budete schopní definovať bezpečné a udržiavateľné certifikačné politiky a uvedomíte si, aké sú možnosti a podmienky životného cyklu certifikátov
• Zvládnete procesy súvisiace so zálohovaním, cestovaním a obnovou privátnych kľúčov
• Pochopíte, ako je potrebné udržiavať a nastaviť životný cyklus certifikačných autorít, zvládnete hladko ich obnovu a predlžovanie i likvidáciu
• Vytvoríte spoľahlivú infraštruktúru pre overenie platnosti a zneplatnenie certifikátov pomocou CRL i OCSP
• Naučíte sa plánovať nasadenie PKI v malých aj rozľahlých podnikových sieťach

• Znalosti v rozsahu kurzov uvedených v sekcii Predchádzajúce kurzy
• Dobrá znalosť princípov Active Directory a Group Policy
• Dobrá znalosť technológií TCP/IP a DNS

• Opakovanie kryptografie
• Heše, symetrická kryptografia a kryptografia asymetrická
• Verejné a privátne kľúče, digitálny podpis, časové razítka
• MD4 vs. MD5 vs. SHA-1 vs. SHA-2
• RSA, DSA, ECDSA, DH, ECDH, AES, DES, 3DES, SuiteB
• Porovnanie bezpečnosti na základe dĺžky kľúčov a bitových síl algoritmov
• Comparable Algorithm Strength
• Podpora algoritmov a ich kompatibilita vo Windows
• CSP a CNG poskytovatelia a knižnice, podpora v aplikáciách
• Funkcie SSL a TLS, Algorithm Suites a podpora cez verzie Windows
• Certifikáty, základné a rozšírené polia
• SAN, EKU, Subject, Issuer, Serial Number, Thumbprint, AIA, CDP
• Certifikačné autority, stromy a Certificate Chain, verzie autorít
• Dôveryhodné autority, automatická inštalácia a sťahovanie
• Plánovanie certifikačnej autority, verejné autority vs. súkromné podnikové CA
• Predpoklady pre inštaláciu AD CS certifikačnej autority
• Inštalácia Offline Root CA a Issuing Subordinate CA
• Integrácia AD CS a Active Directory
• Separácia rolí správcov autority a certifikátov
• Certifikačné politiky, Certificate Templates (v1, v2, v3)
• Parametre šablón certifikátov, Issuance Policies a Renewal Policies, Registračné autority (RA)
• Požiadavky na aplikačné certifikáty serverov SSL/TLS, RDS/TS, DC, LDAPS, SQL, System Center, Reporting Services, Exchange Server, SharePoint Server, UAG
• Požiadavky na aplikačné certifikáty klientov a IPSec, prihlasovanie k SSL/TLS, Kerberos PKINIT a čipové karty, EFS
• Šifrovanie a digitálny podpis mailu, súborov, dokumentov a skriptov
• Zneplatnenie certifikátov, CRL a OSCP
• Plánovanie a nasadenie CRL a OCSP distribučných bodov
• Životný cyklus certifikátov a ich privátnych kľúčov, obnova a predĺženie, uloženie kľúčov, zálohovanie kľúčov a ich Roaming
• Životný cyklus certifikačných autorít, ich predĺženie a zneplatnenie
• Plánovanie hierarchie certifikačných autorít
• Zálohovanie, obnova, riešenie problémov, odstránenie, migrácia a upgrade AD CS

Pri certifikačných skúškach Microsoft platí, že okrem certifikácií MCM, nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky.
Oficiálne kurzy MOC spoločnosti Microsoft i naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM.
Primárnym cieľom kurzu nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností nutných k efektívnej práci s daným produktom.
MOC kurzy obvykle pokrývajú takmer všetky oblasti požadované pri zodpovedajúcich certifikačných skúškach. Ich prebraniu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška.
Ako ďalšiu prípravu k certifikačným skúškam je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software.

Predošlé kurzy

Windows Server - správa účtov a prostriedkov [GOC205]

Windows Server - správa účtov a služieb Active Directory [GOC220]

Praktická kryptografia pre správcov a vývojárov [GOC161]

Nasledujúce kurzy

Windows Server - Kerberos and Authentication Troubleshooting [GOC172]

Windows Server - Active Directory Internals and Troubleshooting [GOC171]

Windows Server - Active Directory SAE, Tiering and Red Forest [GOC159]