Seminar OpenSSL Aufbau und Betrieb interner PKI

Dieses Seminar führt in den Aufbau einer internen Public-Key-Infrastruktur mit OpenSSL ein. Schwerpunkt sind Rollenmodell, Root- und Intermediate-CAs, Zertifikatsprofile, Ausstellungsprozesse und sichere Betriebsroutinen.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• PKI-Rollen und CA-Strukturen
• Root-CA und Intermediate-CA
• Zertifikatsprofile und Erweiterungen
• Ausstellung, Verlängerung und Sperrung
• Betriebsdokumentation und Notfallverfahren

Zielgruppe

Administratoren, PKI-Verantwortliche, IT-Sicherheitsbeauftragte und Infrastrukturteams, die eine interne Zertifizierungsstelle planen oder betreiben.

Voraussetzungen

Grundkenntnisse zu Zertifikaten, DNS, TLS und Dateisystemberechtigungen.

Schrittweise Inhalte

1. Schritt 1: PKI-Ziele, Namensräume und Vertrauensgrenzen festlegen.
2. Schritt 2: Root-CA getrennt von der ausstellenden CA aufbauen.
3. Schritt 3: OpenSSL-Konfigurationsdateien für Profile und Erweiterungen erstellen.
4. Schritt 4: CSR-Prozess, Zertifikatsausstellung und Seriennummernverwaltung umsetzen.
5. Schritt 5: Sperrlisten und Zertifikatsprüfungen in den Betrieb integrieren.
6. Schritt 6: CA-Schlüssel, Backups und Wiederanlaufprozesse absichern.

Praxisübungen

• Aufbau einer zweistufigen internen CA.
• Ausstellung von Server-, Client- und Servicezertifikaten.
• Sperrung und Prüfung eines Zertifikats anhand der eigenen PKI.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.