Seminar EJBCA Intensivseminar Enterprise PKI Komplett

Fünftägiges Komplettseminar, das alle EJBCA-Einzelseminare in verdichteter Form zusammenfasst. Es verbindet Grundlagen, Installation, Administration, Profile, Enrollment, Automatisierung, HSM, RA/VA, OCSP, Backup, Migration, Troubleshooting und Zukunftsthemen. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für PKI-Projektteams, Administratoren, Architekten, Security-Teams, Integrationsverantwortliche und Betriebsverantwortliche. Vorausgesetzt werden Breite IT-Grundlagen, Verständnis von Zertifikaten, TLS, Netzwerken und administrativen Betriebsprozessen.

Seminarinhalte Schritt für Schritt

1. Grundlagen und Zielarchitektur erfassen

1. PKI-Begriffe und EJBCA-Komponenten einordnen
2. Use Cases und Zertifikatsklassen unterscheiden
3. Zielbild für Enterprise PKI formulieren

2. Installation und Basiskonfiguration umsetzen

1. Systemvoraussetzungen und Deploymentmodell prüfen
2. Erste CA- und Profilstruktur planen
3. Administrations- und Betriebszugriffe absichern

3. Profile, Rollen und Prozesse gestalten

1. Certificate Profiles und End Entity Profiles modellieren
2. Rollen, Rechte und Genehmigungen aufbauen
3. Zertifikatslebenszyklus mit Ausstellung, Erneuerung und Widerruf steuern

4. Integration und Automatisierung verdichten

1. ACME, SCEP, EST, CMP und Microsoft Autoenrollment vergleichen
2. REST API und CLI für Standardprozesse einsetzen
3. Fehlerbehandlung und Protokollgrenzen prüfen

5. Betrieb und Sicherheit absichern

1. OCSP, CRL, RA und VA in den Betrieb einordnen
2. HSM, Crypto Tokens und Schlüsselmanagement berücksichtigen
3. Backup, Restore, Monitoring und Audit strukturieren

6. Migration, Troubleshooting und Ausblick

1. Legacy-PKI-Migration planen
2. Störungen systematisch analysieren
3. Krypto-Agilität und Post-Quantum-Vorbereitung als Governance-Thema aufnehmen

Praxisübungen

• Durchgängiger Laborpfad von CA-Design bis Zertifikatsausgabe
• Vergleich mehrerer Enrollment-Wege
• Betriebsprüfung mit Backup- und Auditbestandteilen
• Entwurf eines Maßnahmenplans für produktive Einführung

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.