Seminar EJBCA Intensivseminar Architektur und PKI Design

Fünftägiges Intensivseminar für die Architekturplanung von EJBCA-basierten PKI-Landschaften. Es fasst die Architektur-, CA-Hierarchie-, HSM-, HA-, RA/VA-, Governance-, Migration- und Compliance-Themen in einem kompakten Designpfad zusammen. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für PKI-Architekten, Sicherheitsarchitekten, Enterprise-Architekten, technische Projektleiter und leitende Administratoren. Vorausgesetzt werden Erfahrung mit PKI, Identity-Konzepten, Netzsegmentierung, Sicherheitszonen und IT-Betrieb.

Seminarinhalte Schritt für Schritt

1. PKI-Zielbild entwickeln

1. Geschäftliche Zertifikatsfälle erfassen
2. Schutzbedarf und Vertrauensanker bestimmen
3. Zielarchitektur mit Root, Issuing, RA und VA skizzieren

2. CA-Hierarchie entwerfen

1. Root- und Sub-CA-Verantwortungen trennen
2. Offline-, Online- und Betriebsanforderungen abwägen
3. Lebenszyklen für CA-Zertifikate und Schlüssel planen

3. Sicherheitszonen und HSM einbeziehen

1. Netzzonen für Management, Enrollment und Validierung modellieren
2. HSM- und Schlüsselanforderungen festlegen
3. Administrative Zugriffspfade minimieren

4. Skalierung und Verfügbarkeit planen

1. Lastprofile für Enrollment und OCSP bewerten
2. HA- und Clusteroptionen fachlich einordnen
3. Wartung, Monitoring und Ausfallverfahren berücksichtigen

5. Governance und Compliance abbilden

1. Richtlinien, Profile und OIDs ordnen
2. Rollenmodell und Genehmigungen planen
3. Auditierbarkeit und Änderungsnachweise definieren

6. Migration und Einführung steuern

1. Legacy-PKI-Bestand aufnehmen
2. Parallelbetrieb und Cutover planen
3. Abnahme- und Betriebsübergabe strukturieren

Praxisübungen

• Entwurf einer mehrstufigen CA-Hierarchie
• Architekturentscheidung für RA/VA-Segmentierung
• Bewertung eines HSM- und Verfügbarkeitskonzepts
• Erstellung einer Migrationsroadmap

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.