Seminar Zentyal Server – Zertifizierungsstelle und TLS-Zertifikate

Das Seminar vermittelt den kontrollierten Betrieb einer internen Zertifizierungsstelle und die Nutzung von Zertifikaten für Webadministration, VPN und weitere Dienste. Ausstellung, Vertrauen, Widerruf, Ablauf und automatisierte öffentliche Zertifikate werden in einen klaren Lebenszyklus überführt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• PKI-Rollen, Vertrauensketten und Zertifikatslebenszyklen einordnen
• Eine interne Zertifizierungsstelle sicher initialisieren
• Server- und Clientzertifikate ausstellen, exportieren und verteilen
• Widerruf, Ablaufüberwachung und Erneuerung organisieren
• Interne und automatisierte öffentliche Zertifikate passend einsetzen

Zielgruppe

System- und Netzwerkadministratoren, IT-Sicherheit, VPN-Verantwortliche und technische Consultants.

Voraussetzungen

Grundkenntnisse in DNS, TLS, Schlüsselpaaren und Linux-Administration.

Seminarinhalte

1. Schritt 1: Schutzbedarf und Einsatzfälle erfassen

   Webadministration, interne Webdienste, VPN, Benutzerzertifikate und externe Namen werden nach Vertrauensanforderung geordnet.

2. Schritt 2: PKI-Grundlagen strukturieren

   Root-CA, privater Schlüssel, Zertifikat, Antrag, Signatur, Vertrauenskette, Laufzeit und Widerruf werden technisch zugeordnet.

3. Schritt 3: CA initialisieren

   Name, Gültigkeit, Schlüsselmaterial, Schutz des privaten Schlüssels und dokumentierte Verantwortlichkeit werden festgelegt.

4. Schritt 4: Zertifikate ausstellen

   Subjektname, alternative Namen, Zweck, Laufzeit und sichere Ausgabe werden für Server und Clients konfiguriert.

5. Schritt 5: Zertifikate exportieren und verteilen

   Geeignete Formate, Passwortschutz, Root-Vertrauen, Clientinstallation und sichere Übertragung werden praktisch behandelt.

6. Schritt 6: Zertifikate Diensten zuordnen

   Weboberfläche, VPN und ausgewählte TLS-Dienste werden mit passenden Namen und vollständiger Kette ausgestattet.

7. Schritt 7: Widerruf durchführen

   Verlust, Rollenwechsel, Kompromittierung, Widerrufsgrund und Aktualisierung abhängiger Dienste werden als Vorgang geübt.

8. Schritt 8: Ablauf und Erneuerung überwachen

   Inventar, Fristen, Verantwortliche, Warnschwellen, Austausch und Funktionstest werden in eine Routine überführt.

9. Schritt 9: Automatisierte öffentliche Zertifikate einordnen

   DNS, Erreichbarkeit, Namensprüfung, automatische Erneuerung und Grenzen gegenüber internen Zertifikaten werden bewertet.

10. Schritt 10: Fehler diagnostizieren

    Hostname, alternative Namen, Uhrzeit, Kette, Vertrauen, Ablauf, privater Schlüssel und Dienstneustart werden systematisch geprüft.

Praxisübungen

• Initialisierung einer internen CA
• Ausstellung eines Server- und eines Clientzertifikats
• Verteilung des Root-Vertrauens an einen Client
• Widerruf und Ersatz eines Zertifikats
• Diagnose einer fehlerhaften TLS-Verbindung

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.