Während noch vor einigen Jahren ein Server viele unterschiedliche Websites auslieferte und sich die Entwickler um die Verschlüsselung keine Gedanken machen mussten – die Verschlüsselung mit Zertifikaten wurde von den Administratoren zentral für den Server erledigt – ist jetzt durch die Container-Virtualisierung jede einzelne Webanwendung eine eigene Instanz (ein Container bei Docker, ein Pod bei Kubernetes). Jeder Softwareentwickler und jeder Entscheider hat auf einmal mit dem Thema Verschlüsselung zu tun. So ist Datensicherheit durch verschlüsselte Kommunikation auf Basis der Protokolle SSL/TLS heute fast eine Selbstverständlichkeit – zumindest sollten sie es sein. Sie haben aber nur Erfolg, wenn sie bequem genutzt werden können und funktionieren. Was ist ein Zertifikat, ein Certificate Signing Request, eine Certificate Authority? Wie wird ein Schlüsselpaar erstellt und was kann man damit anfangen? Was ist eine Zertifikatskette, was ist RSA, DSA, Diffie-Hellman? Was muss man einer Zertifizierungsstelle geben, damit sie ein Zertifikat ausstellen kann? Was erhält man von der Zertifizierungsstelle zurück? Welches Material ist geheim und welches ist öffentlich? Was muss wohin, damit Authentifikation, Schlüsselaustausch und letztendlich verschlüsselte Kommunikation wie selbstverständlich im Hintergrund stattfinden können? Diese und viele weitere Fragen werden in diesem Kurs anschaulich beantwortet. Darüber hinaus stellen wir exemplarisch Tools zur Analyse und Erstellung von Zertifikats- und Schlüssel-Formaten vor. Auf eine leicht verständliche Art und Weise erhalten Sie somit das technische Hintergrundwissen zu Sicherheitsaspekten Ihrer Webanwendung.