Seminar PKI-Suiten – Implementierung und Inbetriebnahme

Eine PKI-Suite produktionsreif aufbauen

Zwischen einer lauffähigen Installation und einer vertrauenswürdigen Produktionsumgebung liegt ein erheblicher Unterschied. Netzwerkzonen, Zeitquellen, HSM, Rollen, Profile, Veröffentlichungspunkte, Protokollierung und Wiederherstellung müssen bereits beim Aufbau korrekt zusammenspielen.

Das Seminar folgt einem kontrollierten Implementierungsweg vom technischen Fundament bis zur Abnahme. Die Teilnehmer bauen eine mehrstufige Beispielumgebung auf und dokumentieren Entscheidungen, Tests und Betriebsübergaben so, dass das Vorgehen auf unterschiedliche Enterprise-Suiten übertragbar bleibt.

Seminarziel

Die Teilnehmer können eine PKI-Suite vorbereiten, installieren, härten und in Betrieb nehmen, eine CA-Hierarchie mit RA- und Validierungsdiensten aufbauen, HSM und Enrollment anbinden und die Umgebung anhand definierter Sicherheits- und Funktionstests abnehmen.

Zielgruppe

PKI- und Systemadministratoren, Security Engineers, Infrastruktur- und Plattformteams, technische Projektmitarbeiter und Architekten mit Umsetzungsverantwortung.

Schwerpunkte

• Installationsplanung: Systemvoraussetzungen, Betriebssystem, Datenbank, DNS, NTP, Netzwerkzonen, Ports, Zertifikate für Infrastrukturkomponenten und Administrationszugänge.
• Plattforminstallation: Kernsoftware, Datenbankanbindung, sichere Basiskonfiguration, Service Accounts, Verzeichnisstrukturen, Secrets und initiale Funktionsprüfung.
• CA-Hierarchie: Offline-Root, ausstellende CA, Schlüsselgenerierung, Signierung von CA-Anträgen, Pfadlängen, Gültigkeiten und Veröffentlichung der Kette.
• RA und Validierungsdienste: Registrierungsprozesse, Genehmigungen, OCSP, CRL-Erzeugung, AIA- und CDP-Verteilung, externe Zugänge und Lastverteilung.
• HSM-Integration: Token, Slots, Schlüsselobjekte, Rollen, Quorum, Provider-Konfiguration, Backup und kontrollierter Funktionstest.
• Profile und Berechtigungen: End-Entity- und Zertifikatsprofile, Namensregeln, Laufzeiten, Key Usage, Extended Key Usage, Rollen und administrative Zuständigkeiten.
• Enrollment und Schnittstellen: Einrichtung ausgewählter Protokolle und APIs, Authentisierung, Testclients, Fehlerbehandlung und Trennung von Test- und Produktionspfaden.
• Hardening und Abnahme: Logging, Monitoring, Backup, Patchstand, sichere Administration, Negativtests, Wiederanlaufprüfung, Dokumentation und Übergabe an den Betrieb.

Praktische Übungen

Die Teilnehmer installieren eine mehrstufige PKI-Umgebung, erzeugen Root- und Issuing-CA-Schlüssel, richten RA sowie Sperr- und Validierungsdienste ein, erstellen Profile und Rollen, führen Enrollment-Tests durch und dokumentieren die technische Abnahme.