Seminar EJBCA Administration Grundlagen

Grundlagenseminar für den sicheren Einstieg in die Administration von EJBCA. Behandelt werden Bedienkonzept, CA-Verwaltung, Zertifikatsprofile, End-Entity-Profile, Rollenmodell, Ausgabeprozesse und grundlegende Betriebsaufgaben. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für PKI-Administratoren, Systemadministratoren, Security-Engineers und technische Betreiber. Vorausgesetzt werden Grundkenntnisse in Linux-Administration, Netzwerken, TLS und Zertifikaten.

Seminarinhalte Schritt für Schritt

1. PKI und EJBCA einordnen

1. PKI-Komponenten und Vertrauensketten strukturieren
2. Root-CA, Sub-CA, RA und VA fachlich abgrenzen
3. Administrationsbereiche und typische Betriebsrollen zuordnen

2. Administrationsoberfläche sicher bedienen

1. Anmeldung, Menüs und Systembereiche nachvollziehen
2. CA-Funktionen, Systemkonfiguration und Auditbereiche finden
3. Änderungen planbar und dokumentierbar durchführen

3. CAs und Crypto Tokens verwalten

1. CA-Eigenschaften lesen und bewerten
2. Crypto-Token-Zustände prüfen
3. Schlüsselverwendung und Signaturzwecke unterscheiden

4. Profile konfigurieren

1. Certificate Profiles klonen und anpassen
2. End Entity Profiles mit Subject-DN-Feldern aufbauen
3. Profilabhängigkeiten zwischen CA, Zertifikat und End Entity prüfen

5. Zertifikate ausstellen und widerrufen

1. End Entities anlegen
2. Zertifikatsanträge verarbeiten
3. Widerruf, Sperrgründe und Statusprüfung durchführen

6. Basisbetrieb absichern

1. Rollen und Rechte kontrollieren
2. Audit-Einträge lesen
3. Regelmäßige Betriebsprüfungen vorbereiten

Praxisübungen

• Aufbau einer einfachen Issuing-CA-Konfiguration
• Erstellung eines Serverzertifikats über End Entity und Profil
• Widerruf eines Zertifikats mit anschließender Statuskontrolle
• Kontrolle typischer Fehlkonfigurationen in Profilen

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.