Seminar / Training
Das Seminar vermittelt die Gestaltung von Zertifikatsprofilen, technischen Constraints und nachvollziehbaren PKI-Richtlinien.
Inhaltsübersicht
- Profilstruktur, globale Vorgaben und profilspezifische Einstellungen
- Subject, SAN, Key Usage, Extended Key Usage und Laufzeiten
- Namensregeln, Eingabevalidierung und Policy-Abbildung
- Profile für Server, Clients, Geräte, Dienste und Operatoren
- Änderungsmanagement und Tests für Profilanpassungen
Einordnung
Profile sind die technische Grammatik einer PKI. Das Seminar zeigt, wie Vorgaben so umgesetzt werden, dass Zertifikate korrekt, konsistent und langfristig wartbar ausgestellt werden.
Lernziele
- Zertifikatsprofile lesen, entwerfen und fachlich begründen
- Technische Felder und Policy-Vorgaben sauber zusammenführen
- Namensregeln und Validierungen für unterschiedliche Zertifikatstypen planen
- Profiländerungen kontrolliert testen und einführen
Schrittweise Seminarinhalte
- Schritt 1: Zertifikatstypen und fachliche Anforderungen aufnehmen
- Schritt 2: Globale Profileinstellungen von profilspezifischen Regeln trennen
- Schritt 3: Subject- und SAN-Regeln für konkrete Anwendungsfälle festlegen
- Schritt 4: Key Usage, Extended Key Usage, Laufzeit und Algorithmen bewerten
- Schritt 5: Validierungen und Eingabepflichten für Antragsteller definieren
- Schritt 6: Profiländerungen mit Testzertifikaten und Betriebsfreigabe absichern
Praktische Übungen
- Entwurf eines Serverzertifikatsprofils mit SAN-Regeln
- Bewertung eines Clientzertifikatsprofils mit falscher Schlüsselnutzung
- Erstellung einer Profil-Checkliste für neue Zertifikatstypen
- Vergleich von Profilversionen vor einer produktiven Änderung
Geeignete Einsatzbereiche
Geeignet für alle OpenXPKI-Umgebungen, in denen Zertifikatstypen, Namensregeln und Sicherheitsvorgaben sauber beherrscht werden müssen.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | PKI-Administratoren, Security Engineers, Zertifikatsverantwortliche und Betreiber interner Zertifizierungsstellen |
| Voraussetzungen: | PKI-Grundlagen, Verständnis von X.509-Zertifikaten, Schlüsselnutzung und Zertifikatslaufzeiten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
