TLS und die Kette des Vertrauens

Das lernen Sie in dieser Lektion

• erklären, was TLS schützt: Vertraulichkeit, Unversehrtheit und die Echtheit des Servers
• den Handshake von TLS 1.3 in Grundzügen beschreiben, mit SNI und Schlüsselaustausch
• eine Vertrauenskette von der Wurzel bis zum Server lesen und prüfen: Aussteller, Laufzeit, Namen, Widerruf
• erklären, wie ACME und verwaltete TLS-Endpunkte in Container Apps und Front Door die Erneuerung übernehmen
• das Entwicklungsmaterial von dotnet dev-certs einordnen
• mit openssl s_client und einem eigenen Programm prüfen, was ein Server vorzeigt
• eine eigene Übungsstelle bauen und zeigen, warum ein Client ablehnt, bis er ihr vertraut