Zertifikate und TLS im Betrieb: Handshake, PKI und Fehlersuche
Vertiefung für alle, die Server, Firewalls oder VPN-Zugänge selbst einrichten: Der Artikel zeigt den TLS-1.3-Handshake Schritt für Schritt, begründet, warum TLS 1.2 abgelöst werden sollte, beschreibt das Beantragen und Einrichten eines Serverzertifikats, die Wahl zwischen interner und externer Zertifizierungsstelle, das Deuten von Zertifikatswarnungen und TLS-Fehlermeldungen, TLS-Inspection auf Firewalls und Proxys, den Umgang mit einem kompromittierten CA-Schlüssel und die Kryptografie im VPN.