Seminar EJBCA Migration von Microsoft AD CS und Legacy PKI

Seminar zur Planung einer Migration von Microsoft AD CS oder anderen Alt-PKI-Umgebungen nach EJBCA. Behandelt werden Bestandsaufnahme, Zertifikatsklassen, CA-Hierarchien, Parallelbetrieb, Cutover, Rückfallstrategien und organisatorische Übergabe. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für PKI-Architekten, Windows- und Linux-Administratoren, Security-Teams, Projektleiter und Betriebsverantwortliche. Vorausgesetzt werden Erfahrung mit bestehender PKI, Zertifikatsvorlagen, Vertrauensketten und betrieblichen Migrationsprojekten.

Seminarinhalte Schritt für Schritt

1. Bestandsaufnahme durchführen

1. CAs, Templates, Zertifikatsmengen und Abhängigkeiten erfassen
2. Anwendungs- und Geräteabhängigkeiten sichtbar machen
3. Risiken durch unbekannte Zertifikate und Altprofile bewerten

2. Zielarchitektur entwerfen

1. Vertrauensanker und CA-Hierarchie planen
2. Alt- und Neusysteme für Parallelbetrieb einordnen
3. HSM-, RA- und VA-Anforderungen berücksichtigen

3. Profile und Richtlinien übertragen

1. Microsoft-Vorlagen oder Altprofile fachlich abbilden
2. Key Usage, EKU, SAN und Namensregeln vergleichen
3. Nicht mehr benötigte Altlasten bewusst entfernen

4. Migrationspfad planen

1. Pilotgruppen, Wellen und Cutover definieren
2. Erneuerung, Neuaufnahme und Widerruf trennen
3. Rückfallstrategie und Kommunikationspunkte festlegen

5. Integrationen umstellen

1. Enrollment-Protokolle und APIs neu zuordnen
2. Anwendungen und Geräteklassen priorisieren
3. Monitoring für Parallelbetrieb einrichten

6. Abnahme und Stilllegung vorbereiten

1. Migrationsnachweise und Restbestände prüfen
2. Alt-CA-Betrieb geordnet reduzieren
3. Betriebsdokumentation und Verantwortlichkeiten übergeben

Praxisübungen

• Inventur einer Beispiel-Legacy-PKI
• Mapping von Zertifikatsvorlagen auf EJBCA-Profile
• Erstellung einer Migrationswellenplanung
• Bewertung eines Cutover-Risikos

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.