Designing And Managing a Public Key Infrastructure

Livello - durata - Modalità di erogazione - Prezzo

Avanzato - 4 giorni - Aula - (Euro) 900

Destinatari

Il corso è rivolto a ingegneri di sistemi IT responsabili della progettazione e dell'implementazione di soluzioni di protezione.

Prerequisiti

Gli studenti dovranno possedere la conoscenza e l'esperienza necessarie per installare e configurare i servizi di directory Active Directory e i meccanismi di protezione per computer con Microsoft Windows 2000 Server o Windows Server 2003 family.

Obiettivi

Al termine del corso gli studenti saranno in grado di:

Descrivere una PKI e i componenti principali di una PKI.

Progettare una gerarchia di CA che risponda ai requisiti aziendali.

Installare servizi di certificati per creare una gerarchia di autorità  di certificazione.

Configurare modelli di certificati creando, pubblicando e sostituendo modelli di certificato.

Eseguire la registrazione dei certificati.

Implementare archiviazione e recupero di chiavi in una PKI di Windows .NET.

Gestire una PKI mediante la gestione di certificati e di autorità  di certificazione.

Configurare la relazione di trust tra organizzazioni configurando e implementando la subordinazione qualificata.

Distribuire smart card in un ambiente Windows Server 2003.

Proteggere un ambiente Web implementando protezione SSL e autenticazione basata su certificati per applicazioni Web.

Implementare posta elettronica protetta mediante Microsoft Exchange Server in ambienti Windows 2003 e Windows 2000.

Contenuti

Panoramica sull'infrastruttura a chiave pubblicaIntroduzione alle infrastrutture a chiave pubblica (PKI)

Introduzione alla crittografia

Certificati e autorità  di certificazione

Progettazione di una gerarchia di autorità  di CAIdentificazione dei requisiti di progettazione per una gerarchia di CA

Progettazioni comuni di una gerarchia di CA

Documentazione delle disposizioni legali

Analisi dell'influenza dei requisiti di progettazione

Progettazione di una struttura gerarchica di CA

Creazione di una gerarchia di autorità  di CACreazione di una CA non in linea

Pianificazione della convalida di un certificato

Pianificazione della pubblicazione CRL

Installazione di una CA subordinata

Gestione di una infrastruttura a chiave pubblica Introduzione alla gestione della PKI

Gestione di certificati

Gestione delle autorità  di certificazione

Pianificazione del ripristino di emergenza

Configurazione di modelli di certificato Introduzione ai modelli di certificato

Creazione di un modello di certificato

Pubblicazione di un modello di certificato

Gestione delle modifiche a modelli di certificato

Configurazione della registrazione dei certificatiIntroduzione alla registrazione dei certificati

Registrazione manuale dei certificati

Registrazione automatica dei certificati

Configurazione dell'archiviazione di chiaviIntroduzione all'archiviazione e recupero di chiavi

Implementazione dell'archiviazione e recupero manuali di chiavi

Implementazione dell'archiviazione e recupero automatici di chiavi

Configurazione della relazione di trustIntroduzione alle gerarchie PKI avanzate

Concetti sulla subordinazione qualificata

Configurazione dei vincoli in Policy.inf

Implementazione della subordinazione qualificata

Distribuzione di smart card Introduzione alle smart card

Distribuzione di smart card

Protezione del traffico Web mediante SSL Introduzione alla protezione SSL

Abilitazione di SSL su un server Web

Implementazione dell'autenticazione basata su certificato

Configurazione della protezione per la postaIntroduzione alla protezione della posta elettronica

Configurazione della protezione per la posta elettronica

Migrazione del database KMS in una CA Windows .NET

Recupero delle chiavi private di posta elettronica