Wat Zijn de
Validatiemethoden
Voor TLS/SSL-Certificaten?

Certificaatbeheer

• Wat is levenscyclusbeheer van certificaten?

• Hoe worden digitale certificaten beheerd?

• Wat zijn de vijf fasen in de levenscyclus van certificaten?

• Wat is een certificaatbeheerder?

• Wie beheert TLS/SSL-certificaten binnen een organisatie?

• Wanneer heb ik certificaatbeheer nodig?

• Welke typen openbare certificaten moeten worden beheerd?

• Hoe identificeer en vind ik openbare TLS/SSL-certificaten die zijn uitgegeven voor mijn domeinen?

• Hoe kan ik certificaatbeheer automatiseren?

Certificate Transparency

• Wat is Certificate Transparency?

• Hoe werkt Certificate Transparency?

• Hoe leveren certificeringsinstanties bewijzen voor CT-logboeken?

• Hoe staat het met de ondersteuning van Certificate Transparency (CT) door logboeken, browsers en certificeringsinstanties?

Vertrouwen in codeondertekening

• Wat is codeondertekening?

• Wat zijn codeondertekeningscertificaten?

• Welke typen codeondertekeningscertificaten zijn er?

• Welke rol speelt PKI bij codeondertekening?

• Kan ik codeondertekening automatiseren?

• Wat zijn best practices voor codeondertekening?

• Wat is Continuous Code Signing voor CI/CD?

• Wat is Continuous Code Signing voor DevSecOps?

• Hoe maak ik een effectief beleid voor codeondertekening en zorg ik dat dit wordt nageleefd?

• Hoe kan ik een codeondertekeningscertificaat aanschaffen?

Compliance

• Wat is compliance?

• Wat is een certificeringsinstantie (CI)?

• Wat zijn het Accredited Standards Committee X9 (ASC X9) en de International Organization for Standardization (ISO)?

• Wat is het Certification Authority/Browser Forum (CA/B Forum)?

• Wat is de Internet Engineering Task Force (IETF)?

• Wat is het National Institute of Standards and Technology (NIST)?

• Wat is het National Cybersecurity Center of Excellence (NCCoE)?

Cryptografie

• Wat zijn cryptografie en een cryptografisch algoritme?

• Wat is public-key cryptography?

• Wat is SSL-cryptografie?

• Wat zijn encryptiealgoritmen op basis van openbare sleutels?

• Wat is RSA-cryptografie?

• Wat is Elliptic Curve Cryptography?

• Wat zijn versleutelingsalgoritmen op basis van vooraf gedeelde sleutels?

• Hoe werkt een sleutelpaar met een openbare en een persoonlijke sleutel?

• Wat is post-quantumcryptografie?

Domain Name Systems

• Hoe werkt DNS-lookup?

• Wat zijn DNS-records?

• Wat is het verschil tussen recursieve en gezaghebbende DNS?

• Wat is een TXT-record?

• Hoe leeg je een DNS-cache?

• Wat is DNS?

• Wat is een MX-record?

• Wat is primaire DNS?

• Wat is dynamische DNS?

• Wat is DNS-propagatie?

• Wat is TLD?

• Wat is TTL?

Vertrouwen in e-mail

• Wat is een Verified Mark Certificate (VMC)?

• Welke stappen moet ik doorlopen om een Verified Mark Certificate (VMC) te krijgen?

• Wat is DMARC?