Dotovaný kurz „Jsem v kurzu“

Infrastruktura veřejných klíčů

Třídenní kurz poskytne studentům znalosti a dovednosti pro praktické nasazení a správu PKI v prostředí Microsoft Windows Server 2019/2022 a Windows 10/11. Posluchači si na kurzu prakticky vyzkouší instalaci a konfiguraci Active Directory certifikačních služeb a použití PKI v aplikacích a službách. Je určen pro pokročilé uživatele, správce informačních systémů a všechny zájemce o použití elektronických podpisů a aplikované kryptografie.

Kód
MPKI

Délka kurzu
3 dny (8:30‐16:00)

Forma
V naší učebně nebo online

Hlavní lektor kurzu

Martin Trnka

Martin Trnka

Microsoft instruktor

Více o lektorovi

Termíny

13. 11. 2024‐15. 11. 2024 Praha Volný termín 17 700 Kč
bez DPH
Přidat do košíku
Koupit dotovaný v rámci programu "Jsem v kurzu" 17 700 Kč 3 186 Kč
bez DPH
Objednat na webu ÚP  

Kurz určen pro

Administrátory a další zájemce o praktické nasazení technologií infrastruktury veřejných klíčů (PKI) ve vlastní organizaci.

Osnova

Kapitola 1: Úvod do PKI a elektronického podpisu

  • Úvod do kryprografie - přehled
  • Druhy elektronického podpisu
  • Digitální certifikát veřejného klíče

Kapitola 2: Microsoft certifikační služby

  • Certifikační autorita
  • Lab: Nasazení Enterprise Root CA
  • Konfigurace certifikační autority
  • Odvolání certifikátu, seznam odvolaných certifikátů (CRL)
  • Definice a publikování CRL a AIA informací
  • Lab: Konfigurace Enterprise Root CA
  • OCSP a Online Responder
  • Lab: Konfigurace Online Responderu

Kapitola 3: Vytváření a konfigurace certifikačních šablon

  • Úvod do certifikačních šablon (certificate templates)
  • Vytváření vlastních šablon pomocí funkce duplikace a jejich nastavení
  • Publikování certifikačních šablon
  • Lab: Implementace certifikačních šablon

Kapitola 4: Vydávání certifikátů

  • Proces vytvoření žádosti o certifikát, generování klíčů
  • Možnosti vydávání certifikátů
  • Šifrovaná komunikace s Web serverem s použitím protokolu SSL
  • Vydávání certifikátů se SAN (Subject Alternative Name)
  • Lab: Manuální vydání a instalace certifikátu
  • Zabezpečená elektronická pošta s použitím S/MIME
  • Lab: Vytvoření a ověření elektronického podpisu, šifrování zprávy a příloh v Microsoft Outlook
  • Vydávání časových razítek a digitální podepisování dokumentů
  • Lab: Vytvoření a ověření elektronického podpisu pomocí Microsoft Word a Adobe Acrobat Reader
  • Automatické vydávání certifikátů (Autoenrollment)
  • Vydávání certifikátů za jiného uživatele (pomocí Enrollment Agent)
  • Export a import certifikátů
  • Lab: Vydávání certifikátů - různé metody

Kapitola 5: Zálohování a obnova PKI

  • Implementace archivace klíčů a jejich obnovy
  • Zálohování, migrace a obnova databáze certifikační autority
  • Lab: Bezpečná odinstalace certifikační autority

Kapitola 6: Vytváření hierarchie certifikačních autorit v Enterprise prostředí

  • Konfigurace CAPolicy.inf pro instalaci CA
  • Instalace Offline Root CA
  • Instalace podřízené (Subordinate) Enterprise CA
  • Lab: Implementace hierarchické CA
  • Definice CA administrátorů a certifikačních manažerů

Absolvent kurzu bude umět

  • Nasadit a spravovat služby PKI v organizaci
  • Vytvářet a nastavovat šablony certifikátů
  • Vydávat a odvolávat certifikáty
  • Používat certifikáty v různých aplikacích a systémech
  • Vytvářet a ověřovat elektronický podpis
  • Zálohovat a obnovovat PKI

Požadavky pro absolvování kurzu

  • Obecná znalost Windows serverového operačního systému a jeho komponent
  • Obecná znalost principů elektronické pošty
  • Zkušenosti se správou Active Directory a IIS
  • Teoretické znalosti principů a algoritmů PKI

Technické vybavení

Všechny učebny jsou vybaveny nadstandardními počítači připojenými k Internetu, učebny jsou prostorné, klimatizované, bezbariérové a s připojením na Wi-Fi. V případě zájmu lze školení absolvovat online live.

Literatura

Všichni účastníci školení obdrží materiály společnosti OKsystem.

PDF ke stažení

Ceny jsou bez DPH. OKsystem a.s. si vyhrazuje právo změnit termín a cenu školení.

Podobné kurzy

Prohlédněte si některé podobné kurzy z naší široké nabídky.

Principy kryptografie PKI


5 900 Kč Detail kurzu

Potřebujete poradit?

Neváhejte se na nás obrátit. Jsme vám k dispozici a rádi vám pomůžeme.

Mgr. Barbora Záhlavová

Mgr. Barbora Záhlavová

Bližší informace o školení


+420 734 525 195
zahlavova@oksystem.cz

Ing. Lumír Vojtěchovský

Ing. Lumír Vojtěchovský

Bližší informace o školení


+420 724 332 135
vojtechovsky@oksystem.cz

Proč OKškolení?

Jaké jsou hlavní výhody našeho školicího centra?

Zjistit o nás víc

Kontaktujte nás

Neváhejte se na nás obrátit ať už máte jakýkoliv dotaz.

Simona Dianová

Simona Dianová

Organizace školení a testů


+420 236 072 251
dianova@oksystem.cz

Ing. Dana Černá

Ing. Dana Černá

Certifikační testy


+420 236 072 318
cernad@oksystem.cz

Potřebujete toho o nás vědět víc, nebo nás raději chcete kontaktovat pomocí formuláře?

Kontaktní stránka

OKškolení je součástí OKsystem a.s.