Základní info
Dvojdňový základný kurz zoznamuje poslucháčov s princípmi a vlastnosťami digitálnych certifikátov a požiadavkami na PKI infraštruktúru v čase pred aj post-quantum kryptografických algoritmov. Podstatný je výber a kompatibilná voľba algoritmov ako sú RSA, ECDSA, ML-DSA a SHA. Preberajú sa obsahy certifikátov ako ich Subject, Subject Alternative Name (SAN), Enhanced Key Usage (EKU), sériové čísla, revokačné/odvolacie mechanizmy ako CRL a OCSP a pod. Preberá sa analýza hrozieb certifikačných hierarchií CA a ich zmiernenie pomocou HSM modulov. Kurz prebieha v príkladoch predvádzaných na Windows a Microsoft cloudovom prostredí a technológiách ako je TLS, code-signing, Kerberos, SAML/XML, ADCS, Cloud PKI, používajú sa prehliadače Edge, Chrome alebo Firefox. Účastníci sa dozvedia o požiadavkách na kvalifikované certifikáty a zaručený digitálny podpis. Cieľom je však len všeobecné pochopenie princípov PKI a nie praktická práca v žiadnom konkrétnom počítačovom prostredí, programovacom jazyku ani systéme.
