V kurzu Sun Java System (Open Net Environment) Certificate Server 4.7: PKI (Public Key Infrastructure) Analysis and Planning se účastníci seznámí s metodologií plánování a návrhu infrastruktury veřejných klíčů (PKI) v dané organizaci. V kurzu je na případové studii ukázán praktický postup analýzy požadavků a plánování řešení PKI. Účastníci obdrží praktické pracovní sešity a ve cvičeních budou procvičovat proces plánování. Kurz dále podává přehled o Sun Java System Certificate Serveru 4.7 a jeho roli v podpoře architektury PKI, přehled technologie a popisuje kontext architektury aplikací, do něhož zapadá řešení PKI. Součástí kurzu je praktické procvičování činností potřebných k instalaci Sun Java System Certificate Serveru 4.7 v operačním prostředí Solaris, vydávání různých druhů certifikátů a aktivaci SSL na Sun Java System Web Serveru 6.0.
Kurz je přínosem pro odborné konzultanty, systémové integrátory, systémové analytiky, architekty a všechny pracovníky zodpovědné za analýzu a plánování řešení PKI a navrhování jeho architektury.
Předpoklady
Účastník kurzu by měl být schopen:
* rozeznávat různé vrstvy n-vrstvých architektur webových aplikací,
* analyzovat a plánovat řešení adresářových služeb,
* osvětlit základních koncepty a terminologii Internetu, například TCP/IP, HTTP(S), SSL, S/MIME, POP, IMAP, SMTP, SNMP, LDAP apod.
Získané dovednosti
Po absolvování kurzu by měl být účastník schopen:
* velmi dobře chápat infrastrukturu veřejných klíčů, bezpečnostní standardy a protokoly jako SSL, S/MIME a IPSec vystavěné nad PKI,
* být obeznámený s dokumentem Designing a PKI Policy, a posoudit tento dokument ve vztahu k případové studii,
* velmi dobře chápat n-vrstvé architektury webových aplikací, jež k zabezpečení vyžadují řešení PKI,
* posoudit adresářová řešení založená na protokolu LDAP v kontextu řešení PKI,
* naučit se v praxi instalovat produkt v prostředí Solaris a vydávat různé druhy certifikátů,
* naučit se vydat certifikát pro SSL server a instalovat ho na Sun ONE Web Serveru 6.0,
* naučit se základy zřizování řízení přístupu v kontextu webového serveru,
* navrhnout topologii řešení PKI,
* navrhovat certifikáty X.509 Version 3.
