SSL Certificaten - HTTPS, TLS en encryptie uitgelegd

Digitale certificaten vormen de basis van vertrouwen in moderne IT-systemen — maar hoe werkt dat vertrouwen technisch, en waar gaat het in de praktijk mis?

In deze training krijg je een praktisch en diepgaand inzicht in TLS, PKI en digitale certificaten, en hoe deze worden toegepast in real-world IT-omgevingen. Je leert hoe beveiligde communicatie tot stand komt via HTTPS en TLS, en welke rol X.509 certificaten, certificate authorities en trust chains daarin spelen.

Je gaat stap voor stap door de TLS handshake, leert hoe certificate chains zijn opgebouwd en hoe mutual TLS (mTLS) wordt gebruikt voor sterke authenticatie tussen systemen. Daarbij ligt de focus niet alleen op hoe het werkt, maar vooral op hoe het faalt: misconfiguraties, verlopen certificaten en kwetsbare implementaties.

Daarnaast krijg je inzicht in certificaatbeheer in moderne omgevingen, inclusief automatisering binnen DevOps, Infrastructure as Code (IaC) en Kubernetes-platformen. Je leert hoe je certificaten beheert op schaal en hoe je risico’s voorkomt in productieomgevingen.

De training verbindt technische diepgang met praktische toepasbaarheid: je leert certificaten niet alleen begrijpen, maar ook effectief inzetten binnen veilige architecturen en Zero Trust modellen.

Het lesmateriaal (slides) is Nederlandstalig en sluit aan op de praktijk in moderne IT-organisaties.
Deze training is beschikbaar als klassikale training en als e-learning. De klassikale training kan zowel op locatie als virtueel (via Microsoft Teams of Zoom) worden gevolgd. De e-learning is volledig Nederlandstalig en voorzien van Nederlandse ondertiteling.

Voor wie:
Deze training is bedoeld voor professionals die werken met security, infrastructuur en moderne IT-architecturen.

Denk aan:

• DevOps en platform engineers
• Security engineers
• Solution en cloud architects
• IT professionals die werken met certificaten, TLS en beveiliging

Wat je leert:

• Hoe TLS, PKI en digitale certificaten werken in moderne IT-systemen
• Hoe TLS handshakes en certificate chains technisch zijn opgebouwd
• De rol van X.509 certificaten, certificate authorities en trust models
• Hoe mutual TLS (mTLS) wordt toegepast voor sterke authenticatie
• Hoe vertrouwen technisch wordt opgebouwd — en waar het kan falen
• Risico’s zoals verlopen certificaten, misconfiguraties en zwak sleutelbeheer
• Certificaatbeheer en automatisering in DevOps- en Kubernetes-omgevingen
• Hoe certificaten worden toegepast binnen Zero Trust en veilige architecturen

Resultaat:
Na deze training kun je:

• Begrijpen hoe digitale vertrouwensketens technisch werken
• TLS-configuraties en certificaten beoordelen en verbeteren
• Security risico’s rondom certificaten herkennen en voorkomen
• Certificaatbeheer opzetten en automatiseren in moderne omgevingen
• Effectiever samenwerken met security-, platform- en DevOps-teams
• Certificaten inzetten als integraal onderdeel van een veilige architectuur

Cursusagenda
Wat je leert in deze SSL Certificaten training

1. Encryptie fundamentals
   Krijg inzicht in symmetrische en asymmetrische encryptie, sleutels, algoritmen en de omzetting van platte tekst naar ciphertext.
2. HTTPS, SSL en TLS uitgelegd
   Ontdek hoe HTTPS en SSL/TLS veilige communicatie mogelijk maken, inclusief vertrouwelijkheid, integriteit en authenticatie.
3. De SSL/TLS handshake
   Stap-voor-stap uitleg van hoe een veilige verbinding wordt opgezet, inclusief sleuteluitwisseling en sessieversleuteling.
4. Digitale certificaten en PKI
   Inzicht in X.509 certificaten en hoe PKI vertrouwen tussen systemen mogelijk maakt.
5. Certificate authorities en trust chains
   Begrijp hoe root- en intermediate certificaten samen een vertrouwensketen vormen.
6. Validatie en intrekking van certificaten
   Leer hoe certificaten worden gecontroleerd via CRL en OCSP en wat de impact is van ingetrokken certificaten.
7. Mutual TLS en authenticatie
   Het verschil tussen eenzijdige TLS en mTLS en hoe certificaten sterke authenticatie mogelijk maken.
8. Certificaatbeheer in de praktijk
   Inzicht in uitgifte, opslag en beheer van certificaten, inclusief keystores, truststores en certificaatformaten.
9. Beveiligingsrisico’s en incidenten uit de praktijk
   Analyse van risico’s zoals self-signed certificaten en slecht sleutelbeheer, inclusief lessons learned uit incidenten zoals DigiNotar.
10. Automatisering en modern certificaatbeheer
    Hoe DevOps, IaC en Kubernetes worden ingezet voor schaalbaar certificaatbeheer.
11. Zero Trust architectuur en de rol van certificaten
    Hoe certificaten en encryptie bijdragen aan Zero Trust securitymodellen.
12. Best practices en toekomstige ontwikkelingen
    Best practices voor certificaatbeheer, compliance en ontwikkelingen zoals post-quantum cryptografie.