Seminar / Training
Ziel und Nutzen
Dieses Seminar behandelt OpenBao als technische Komponente für interne Zertifikatsprozesse. Die PKI Engine wird von der Planung einer CA-Struktur bis zur Ausstellung, Erneuerung und Sperrung von Zertifikaten praktisch eingesetzt.
Neben den OpenBao-Befehlen stehen klassische PKI-Grundsätze im Mittelpunkt: Root und Intermediate CA, Rollen, Namensgrenzen, TTLs, Schlüsselmaterial, Verantwortlichkeiten und Widerruf.
Das Seminar eignet sich für Organisationen, die manuelle Zertifikatsprozesse reduzieren und interne Dienste kontrolliert mit Zertifikaten versorgen möchten.
Inhaltsübersicht
- PKI-Grundlagen, CA-Hierarchie und Einsatzgrenzen
- Root CA, Intermediate CA und sichere Schlüsselverantwortung
- PKI-Rollen, erlaubte Namen, TTLs und Ausstellungsrichtlinien
- Zertifikatsausstellung, Renewal, Revocation und CRL-Betrieb
- Automatisierung und Integration in Plattform- und Anwendungsprozesse
Seminarinhalte
Tag 1 – PKI-Design und CA-Aufbau
- Schritt 1: PKI-Anforderungen für interne Dienste und Plattformen erfassen
- Schritt 2: Root- und Intermediate-CA-Struktur planen
- Schritt 3: PKI Engine aktivieren und Basiskonfiguration durchführen
- Schritt 4: Rollen für Namensräume, Domains und Zertifikatstypen entwerfen
- Schritt 5: TTL- und Sicherheitsvorgaben für Zertifikate festlegen
Tag 2 – Ausstellung und Lebenszyklus
- Schritt 1: Zertifikate über Rollen ausstellen und Ergebnisdaten prüfen
- Schritt 2: Renewal- und Rotation-Prozesse für Dienste planen
- Schritt 3: Revocation und CRL-Veröffentlichung technisch nachvollziehen
- Schritt 4: Fehler bei Namen, TTLs, Rollen und Trust Chains analysieren
- Schritt 5: Berechtigungen für PKI-Nutzer und Administratoren trennen
Tag 3 – Automatisierung und Betrieb
- Schritt 1: Zertifikatsanforderungen aus Anwendungen und Plattformen strukturieren
- Schritt 2: Automatisierte Ausstellung in Betriebsprozesse einbinden
- Schritt 3: Monitoring- und Alarmregeln für Ablaufdaten und CRL-Probleme ableiten
- Schritt 4: Notfallmaßnahmen für kompromittierte CA- oder Dienstzertifikate definieren
- Schritt 5: Betriebsstandard für interne OpenBao-PKI erstellen
Praxisübungen
- Aufbau einer Root- und Intermediate-CA-Struktur im Labor
- Definition von PKI-Rollen mit Namens- und TTL-Grenzen
- Ausstellung, Erneuerung und Widerruf von Zertifikaten
- Erstellung einer PKI-Betriebscheckliste
Geeignete Rollen
Geeignet für Teams, die OpenBao für interne Zertifikatsprozesse, Service-Zertifikate oder Plattform-PKI einsetzen möchten.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | PKI-Administratoren, Security Engineers, Plattformteams, Infrastrukturadministratoren |
| Voraussetzungen: | Grundlagen zu TLS, X.509-Zertifikaten, CAs, DNS-Namen und OpenBao-Bedienung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
