Seminar EJBCA PKI Architektur und CA Hierarchien

Seminar zur Architekturplanung von EJBCA-basierten PKI-Strukturen. Behandelt werden Root- und Sub-CA-Modelle, Offline- und Online-Anteile, RA/VA-Segmentierung, Namensräume, Zertifikatsklassen, Vertrauensketten und Betriebsgrenzen. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für PKI-Architekten, Security-Architekten, technische Projektleiter und erfahrene Administratoren. Vorausgesetzt werden Grundverständnis von PKI, Zertifikatsketten, TLS und Sicherheitszonen.

Seminarinhalte Schritt für Schritt

1. Anforderungen erfassen

1. Zertifikatsfälle und Vertrauensräume sammeln
2. Schutzbedarf für Root, Issuing und Dienste bewerten
3. Betriebliche Verantwortlichkeiten festlegen

2. CA-Hierarchie entwerfen

1. Root-CA und Sub-CAs fachlich trennen
2. Offline- und Online-Betrieb abwägen
3. Laufzeiten und Erneuerungsstrategien planen

3. Namens- und Profilmodell strukturieren

1. Zertifikatsklassen definieren
2. Subject- und SAN-Konventionen vorbereiten
3. Profilgrenzen gegen Missbrauch absichern

4. RA und VA einordnen

1. Registrierung und Validierung von CA-Funktionen trennen
2. DMZ- und interne Zonen modellieren
3. Peer- und Publikationswege bewerten

5. Betriebs- und Sicherheitsmodell planen

1. Administrative Rollen trennen
2. HSM- und Backup-Anforderungen einbeziehen
3. Monitoring, Audit und Notfallbetrieb berücksichtigen

6. Architektur abnehmen

1. Entscheidungen dokumentieren
2. Risiken und offene Punkte klassifizieren
3. Pilot- und Produktivpfad ableiten

Praxisübungen

• Entwurf einer zweistufigen und dreistufigen CA-Hierarchie
• Bewertung eines Offline-Root-Konzepts
• Zuordnung von Zertifikatsklassen zu CAs
• Architekturreview einer Beispielumgebung

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.