Seminar PKI-Suiten – Grundlagen und Technologie

Technische Grundlagen sicher beherrschen

Zertifikate begegnen Administratoren in TLS, VPN, WLAN, Benutzer- und Geräteanmeldung, E-Mail, Signaturdiensten und automatisierten Plattformen. Ohne ein klares Verständnis von Schlüsseln, Zertifikatsfeldern und Vertrauensketten bleiben Fehleranalyse und sichere Planung jedoch Stückwerk.

Das Seminar vermittelt die technischen Zusammenhänge ohne unnötige mathematische Tiefe. Die Teilnehmer arbeiten mit realen Zertifikaten, Anträgen, Ketten und Sperrinformationen und ordnen diese in die Komponenten einer modernen PKI-Suite ein.

Seminarziel

Die Teilnehmer können Zertifikate und Zertifikatsketten lesen, die Aufgaben von CA, RA und Validierungsdiensten erklären, Enrollment- und Sperrprozesse einordnen und typische PKI-Anwendungsfälle sowie Fehlerbilder fachlich beurteilen.

Zielgruppe

System- und Netzwerkadministratoren, Security-Einsteiger, Support- und Betriebsteams, DevOps- und Cloud-Mitarbeiter, technische Projektleitungen und IT-Prüfer.

Schwerpunkte

• Kryptografische Grundlagen: Symmetrische und asymmetrische Verfahren, Hashfunktionen, Signaturen, Schlüsselpaare und Schutz privater Schlüssel.
• X.509-Zertifikate: Subject, Issuer, Seriennummer, Gültigkeit, Subject Alternative Name, Key Usage, Extended Key Usage, Policies und Erweiterungen.
• Vertrauensketten: Root- und Intermediate-CAs, Trust Stores, Chain Building, Pfadvalidierung, Namensprüfung und typische Ursachen ungültiger Ketten.
• PKI-Rollen und Komponenten: Certification Authority, Registration Authority, Validierungsdienst, Repository, HSM, Administrations- und Auditrollen.
• Zertifikatslebenszyklus: Antrag, Identitätsprüfung, Genehmigung, Ausstellung, Verteilung, Nutzung, Erneuerung, Schlüsselwechsel, Sperrung und Ablauf.
• Sperrprüfung: Certificate Revocation Lists, OCSP, Verfügbarkeit der Endpunkte, Gültigkeitsfenster und Grenzen der Sperrinformation.
• Enrollment und Profile: CSR, Zertifikatsprofile, manuelle und automatisierte Beantragung sowie Überblick über ACME, SCEP, EST, CMP und Autoenrollment.
• Einsatzfelder: TLS und mTLS, Benutzer- und Geräteauthentisierung, WLAN, VPN, E-Mail, Signaturen, Code Signing, IoT und Workload-Identitäten.

Praktische Übungen

Die Teilnehmer lesen und vergleichen Zertifikate, erzeugen einen Zertifikatsantrag, prüfen eine Vertrauenskette, untersuchen CRL- und OCSP-Informationen und lösen typische Fehler bei Namen, Laufzeiten, Trust Stores und Schlüsselverwendung.