Security Podcast

TLS richtig konfigurieren

Mehr als Copy & Paste

16. Juni 2021

In dieser Folge spricht Lisa mit Christoph darüber, wie man TLS im Webserver richtig konfiguriert. Denn dabei gibt es viel zu beachten: von der richtigen Cypher Suite über Perfect Forward Secrecy bis hin zu Certificate Stapling.

Weitere Episoden anhören

Shownotes & Links

Der INNOQ Security Podcast zu TLS
Der INNOQ Security Podcast zu CAs und Let’s Encrypt
Übersicht über die möglichen TLS Cipher Suites
TLS 1.1 und 1.2 sind obsolet
Diffie-Hellman Key Exchange im Video erklärt
Perfect Forward Secrecy (PFS)
Caddy Server Session Ticket Key Rotation
Chrome nimmt HTTPS an
HTTPS Everywhere
Strict-Transport-Security Header (HSTS)
HSTS Preload List
Mozilla Observatory: Online und als CLI
Mozilla SSL Configuration Generator und Server Side TLS Recommendations

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].

TAGS

Lisa Maria Moritz Alumna

Lisa arbeitete bis Juli 2023 als Senior Consultant bei INNOQ. Ihre Schwerpunkte liegen in Web-Architekturen und der Programmierung mit Java sowie JavaScript. Sie ist sowohl im Backend als auch im Frontend unterwegs. Neben der Programmierung und Konzipierung von Architekturen engagiert sie sich im Bereich Sketchnotes und macht seit Juni 2020 regelmäßig Sketchnotes für SoftwareArchitektur im Stream. Dort steht sie auch gelegentlich als Gast oder Interviewer vor der Kamera.

Christoph Iserlohn Senior Consultant

Christoph Iserlohn ist Senior Consultant bei INNOQ. Er hat langjährige Erfahrung mit der Entwicklung und Architektur von verteilten Systemen. Sein Hauptaugenmerk liegt dabei auf den Themen Skalierbarkeit, Verfügbarkeit und Sicherheit.