Seminar PKI-Suiten – Kompaktseminar

Der konzentrierte Einstieg in drei Tagen

Das Kompaktseminar schließt die Lücke zwischen einem reinen Grundlagentag und einem vollständigen Implementierungskurs. Es vermittelt genug technische Tiefe, um Zertifikate und Vertrauensketten zu beurteilen, und genug Architektur- und Betriebswissen, um an PKI-Projekten fundiert mitzuwirken.

Die Inhalte werden an einem durchgängigen Unternehmensszenario erklärt. Dadurch erkennen die Teilnehmer, wie Zertifikatsprofile, Rollen, Schlüssel, Enrollment, Automatisierung, Monitoring und Notfallvorsorge zusammenhängen.

Seminarziel

Die Teilnehmer können die Kernkomponenten und Prozesse einer PKI-Suite erklären, Zertifikate und Ketten prüfen, einfache Zielarchitekturen bewerten, Lifecycle- und Betriebsanforderungen formulieren und typische Risiken sowie Fehlkonfigurationen erkennen.

Zielgruppe

Administratoren, Security- und Cloud-Mitarbeiter, technische Projektleitungen, Architekten, Support, IT-Prüfer und Fachverantwortliche mit Schnittstellen zu Zertifikatsdiensten.

Schwerpunkte

• PKI und X.509: Schlüsselpaare, Signaturen, Zertifikatsfelder, Ketten, Trust Stores, CA, RA, CRL, OCSP und grundlegende Validierung.
• Anwendungsfälle: TLS, mTLS, Benutzer, Geräte, WLAN, VPN, Cloud-Workloads, Signaturen, Code Signing und IoT.
• Architekturgrundlagen: Offline-Root, ausstellende CA, Zonen, HSM, Profile, Rollen, Veröffentlichungspunkte und Betriebsmodelle.
• Zertifikatslebenszyklus: Antrag, Prüfung, Ausstellung, Verteilung, Erneuerung, Schlüsselwechsel, Sperrung, Ablauf und Eigentümer.
• Automatisierung: Überblick zu Discovery, ACME, EST, SCEP, CMP, Autoenrollment, APIs und automatisierter Rotation.
• Sicherer Betrieb: Monitoring, Ablaufkontrolle, Protokollierung, Patchen, Backup, Wiederanlauf, Rollen und Vier-Augen-Prinzip.
• HSM und Schlüsselmanagement: Schutz privater Schlüssel, Quorum, Backup, Rotation, CA-Rollover und Crypto-Agility.
• Projekt- und Entscheidungsfragen: Anforderungskatalog, Produktauswahl, Verantwortlichkeiten, Migrationsbedarf und sinnvolle nächste Vertiefungsschritte.

Praktische Übungen

Die Teilnehmer analysieren Zertifikate und Ketten, entwerfen eine einfache CA-Hierarchie, ordnen Anwendungsfälle passenden Profilen und Enrollment-Verfahren zu und bewerten eine Beispielumgebung anhand einer Sicherheits- und Betriebsliste.