Seminar PKI-Suiten – Cloud-, DevOps- und Geräteintegration

PKI in hybride Plattformen integrieren

Zertifikate werden heute nicht nur für klassische Server und Benutzer benötigt. Container, kurzlebige Workloads, mobile Endgeräte, IoT-Komponenten, OT-Systeme und Cloud-Dienste erzeugen hohe Stückzahlen und verlangen vollständig automatisierte Prozesse.

Das Seminar zeigt Integrationsmuster, die eine zentrale Governance mit dezentralen Plattformteams verbinden. Besonderes Gewicht liegt auf sicherem Bootstrap, eindeutiger Geräte- und Workload-Identität, mandantenfähigen Richtlinien und der Beherrschung kurzlebiger Zertifikate.

Seminarziel

Die Teilnehmer können PKI-Dienste sicher an Cloud-, DevOps-, MDM-, IoT- und OT-Umgebungen anbinden, passende Enrollment-Verfahren wählen, Identitäten und Trust Domains modellieren und automatisierte Integrationen produktionsreif betreiben.

Zielgruppe

Cloud- und DevOps-Engineers, Plattformteams, PKI- und Security-Architekten, MDM- und UEM-Verantwortliche, IoT- und OT-Spezialisten sowie Integratoren.

Schwerpunkte

• Hybride Betriebsmodelle: On-Premises-CA, Managed PKI, Cloud-CA, SaaS-CLM, geteilte Verantwortung, Trust Boundaries und Datenflüsse.
• Kubernetes und Workload-Identitäten: Zertifikate für Ingress, interne Dienste, mTLS, Service Meshes, Operatoren, Secrets und kurzlebige Workloads.
• CI/CD und Infrastructure as Code: Automatisierte Anträge, sichere Übergabe, Rotation, Policy Checks, Pipeline-Identitäten und Trennung von Build- und Produktionsvertrauen.
• Mobile Endgeräte und UEM: SCEP- und EST-Anbindung, Gerätezuordnung, WLAN- und VPN-Zertifikate, Erneuerung, Geräteaustritt und Sperrung.
• IoT- und OT-Enrollment: Herstellungsidentität, Bootstrap, Zero-Touch-Provisioning, CMP, EST, SCEP, Gerätelebenszyklus und begrenzte Ressourcen.
• APIs, Agenten und Gateways: REST-Schnittstellen, Enrollment-Proxys, Connectoren, Authentisierung, Rate Limits, Mandantentrennung und Fehlerbehandlung.
• Cloud-Schlüssel- und HSM-Dienste: KMS, Managed HSM, CloudHSM, Schlüsselzugriff, Latenz, Regionen, Hochverfügbarkeit und Exit-Szenarien.
• Betrieb und Observability: Metriken, Ablaufereignisse, automatisierte Rotation, Flottenstatus, Fehlerraten, Inventar und Verantwortungszuordnung.

Praktische Übungen

Die Teilnehmer integrieren einen automatisierten Enrollment-Pfad, stellen Zertifikate für einen Workload und ein Gerät bereit, setzen Richtlinien für Mandanten und Laufzeiten um und analysieren einen fehlerhaften Renewal- und Deployment-Prozess.