Základní info
Dvoudenní základní kurz seznamuje posluchače s principy a vlastnostmi digitálních certifikátů a požadavky na PKI infrastrukturu v době před i post-quantum kryptografických algoritmů. Podstatný je výběr a kompatibilní volba algoritmů jako jsou RSA, ECDSA, ML-DSA a SHA. Probírají se obsahy certifikátů jako jejich Subject, Subject Alternative Name (SAN), Enhanced Key Usage (EKU), sériová čístla, revokační/odvolací mechanismy jako CRL a OCSP apod. Probírá se analýza hrozeb certifikačních hierarchií CA a jejich zmírnění pomocí HSM modulů a offline CA. Kurz probíhá v příkladech předváděných na Windows a Microsoft cloudovém prostředí a technologiích jako je TLS, code-signing, Kerberos, SAML/XML, ADCS, Cloud PKI, používají se prohlížeče Edge, Chrome nebo Firefox. Účastníci se dozví o požadavcích na kvalifikované certifikáty a zaručený digitální podpis. Cílem je ovšem jen obecné pochopení principů PKI a nikoliv praktická práce v žádném konkrétním počítačovém prostředí, programovacím jazyce ani systému.
