Titre Motivation

Fonctionnement, configuration et tests dun serveur SSL (Ubuntu) Les changes web scuriss avec le protocole SSL (https) jouissent dune grande popularit alors quils prsentent des risques qui doivent tre pris en compte Cette formation est destine aux personnes qui veulent comprendre les mcanismes de scurit lis au protocole SSL (Secure Socket Layer). Elle se veut utile avec plusieurs travaux pratiques dirigs sur linfrastructure du laboratoire (autorit de certification, divers serveurs SSL, ) aprs une mise niveau thorique des participants. A l'issue de cette journe, le participant est capable de configurer un serveur SSL (Ubuntu) et dvaluer son niveau de scurit (tests distance & audit sur le serveur). Aucun; bien que la connaissance des services de scurit (confidentialit, intgrit, ) et la pratique des changes scuriss sur internet facilitent la comprhension du cours Administrateur systme, architecte des SI, spcialiste scurit, ingnieur rseau, utilisateur curieux, 19 janvier 2010 8h30 12h 13h30 17h Laboratoire de transmission de donnes www.tdeig.ch Haute cole du paysage, dingnierie et darchitecture (hepia) Prairie 4 1202 Genve Mise niveau Cours 1 : Chiffrements symtrique & asymtrique (RSA), fonction de hachage, signature numrique Labo 1 Etude pratique base sur lexcellent outil http://www.cryptool.org/ Infrastructure cl publique Cours 2 Autorit de certification, certificat numrique, chane de certification, authentifications du serveur et du client Labo 2 Connexions sur les serveurs SSL du labo (divers cas derreur) Protocole SSL Cours 3 : Principaux paquets (en clair ou chiffrs) et paramtres importants Labo 3 Analyse avec lexcellent outil http://www.wireshark.org/ Tests et Best Practices Labo 4 Obtention dun certificat numrique serveur conforme aux bonnes pratiques

Objectif

Pr requis

Public cible

Dates Horaire Lieu Programme

avec lexcellent outil http://www.openssl.org/

Cours 4 : Cadre pdagogique Tests distance du serveur SSL avec ce mme outil Que faut-il contrler lors dun audit dun serveur SSL ?

L'enseignement se rpartit entre 50% de thorie et 50% de pratique Linfrastructure du labo, mise disposition, comprend une autorit de certification base sur Windows Server 2008, divers serveurs SSL reposant sur Apache/2.2.8 (Ubuntu) mod_ssl/2.2.8 et des postes client Windows (XP & Vista) Enseignement (thorique & pratique) dispens en franais Supports (cours + laboratoire) en franais Limit 10 pour garantir un suivi optimal lors des travaux pratiques individuels.

Langue Nombre de participants Producteur & Intervenants Prix

Cette formation, dispense dans lenseignement Bachelor&Master HESSO, a t intgralement dveloppe par Grald Litzistorf (professeur) et Jos Tavares (ingnieur HES en tlcommunications) et sera dispense par les mmes personnes. 650.-

gerald.litzistorf@hesge.ch

12 novembre 2009