Seminar PKI-Suiten – HSM, Schlüsselmanagement und Crypto-Agility

Private Schlüssel kontrolliert schützen

Die Vertrauenswürdigkeit einer PKI steht und fällt mit dem Schutz ihrer privaten Schlüssel. Ein HSM löst diese Aufgabe nicht allein: Rollen, Quorum, Backup, Bedienprozesse, Protokollierung und Wiederherstellung müssen genauso sorgfältig gestaltet werden wie die technische Anbindung.

Neben dem laufenden Schlüsselmanagement behandelt das Seminar die langfristige Änderungsfähigkeit. Algorithmuswechsel, neue Schlüssellängen, CA-Rollover und postquantenfähige Verfahren erfordern ein Inventar der kryptografischen Abhängigkeiten und planbare Übergänge.

Seminarziel

Die Teilnehmer können HSM-Einsatzmodelle bewerten, sichere Schlüsselzeremonien planen, Schlüssel über Erzeugung, Nutzung, Backup, Rotation und Vernichtung steuern, CA-Schlüsselwechsel vorbereiten und eine Crypto-Agility-Roadmap entwickeln.

Zielgruppe

PKI- und Security-Architekten, HSM- und PKI-Administratoren, Kryptoverantwortliche, Informationssicherheit, Auditoren und Betreiber kritischer Signatur- oder Zertifikatsdienste.

Schwerpunkte

• HSM-Architekturen: Netzwerk-HSM, PCIe-HSM, CloudHSM, Managed HSM, Partitionen, Cluster, Mandantenfähigkeit, Leistungsgrenzen und Sicherheitszonen.
• Schnittstellen und Integration: PKCS#11, Provider, Sessions, Slots, Token, Authentisierung, Applikationsanbindung und typische Fehlerquellen.
• Schlüsselzeremonien: Rollen, Quorum, M-von-N-Verfahren, Dual Control, Operator Cards, Protokollierung, Zeugen, Vorbereitung und Abnahme.
• Schlüssellebenszyklus: Generierung, Aktivierung, Nutzung, Rotation, Sperrung, Archivierung, Backup, Wiederherstellung, Migration und sichere Vernichtung.
• CA- und Signaturschlüssel: Root- und Sub-CA-Schlüssel, OCSP-, TSA- und Code-Signing-Schlüssel, Trennung der Zwecke und unterschiedliche Schutzbedarfe.
• Hochverfügbarkeit und Backup: HSM-Cluster, Schlüsselreplikation, Backup-Geräte, Wiederanlauf, Ersatzhardware, Quorumverlust und regelmäßige Restore-Tests.
• Crypto-Agility: Algorithmusinventar, Abhängigkeiten, Richtlinien, Kompatibilitätstests, hybride Übergänge, CA-Rollover und Migration von Zertifikatsprofilen.
• Post-Quantum-Vorbereitung: Auswirkungen neuer Signatur- und Schlüsselaustauschverfahren auf HSM, Zertifikatsgrößen, Protokolle, Laufzeiten und Migrationsplanung.

Praktische Übungen

Die Teilnehmer konfigurieren ein logisches HSM-Modell, erzeugen und verwenden Schlüssel über eine standardisierte Schnittstelle, planen eine protokollierte Schlüsselzeremonie, bewerten Backup- und Clusteroptionen und erstellen einen Ablauf für CA-Rollover und Algorithmusmigration.