Seminar OpenSSL Intensivseminar Administration, PKI und TLS

Dieses Intensivseminar bündelt Administration, Zertifikatsarbeit, interne PKI, CA-Betrieb, TLS-Analyse und Hardening. Es richtet sich an Teams, die OpenSSL im Betrieb nicht nur bedienen, sondern sauber standardisieren wollen.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• OpenSSL-Kommandozeile und Konfiguration
• Schlüssel, CSR und Zertifikate
• Interne PKI und CA-Betrieb
• TLS-Analyse und Hardening
• Automatisierte Betriebsprüfungen

Zielgruppe

Administratoren, PKI-Verantwortliche, Plattformteams, Security Engineers und technische Betriebsverantwortliche.

Voraussetzungen

Sichere Betriebssystemkenntnisse, Grundwissen zu TLS und Zertifikaten sowie Bereitschaft zu intensiver Laborarbeit.

Schrittweise Inhalte

1. Schritt 1: OpenSSL-Umgebung standardisieren und sichere Arbeitsmuster festlegen.
2. Schritt 2: Schlüssel, CSR-Dateien und Zertifikate mit nachvollziehbaren Profilen erzeugen.
3. Schritt 3: Interne Root- und Intermediate-Strukturen aufbauen.
4. Schritt 4: CA-Prozesse für Ausstellung, Verlängerung und Sperrung betreiben.
5. Schritt 5: TLS-Dienste prüfen, härten und Fehler systematisch analysieren.
6. Schritt 6: Betriebsprüfungen, Checklisten und Automatisierung für den Alltag erstellen.

Praxisübungen

• Aufbau einer internen PKI mit mehreren Zertifikatstypen.
• Härtung und Prüfung eines TLS-Dienstes.
• Einführung eines wiederholbaren Zertifikats- und TLS-Prüfprozesses.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.