Seminar PKI-Suiten – Intensivseminar komplett

Das vollständige Themenfeld in fünf Tagen erschließen

Das Intensivseminar richtet sich an Teilnehmer, die in kurzer Zeit ein zusammenhängendes Gesamtverständnis moderner PKI-Suiten benötigen. Es verdichtet die Inhalte der spezialisierten Einzelseminare und stellt die Abhängigkeiten zwischen Strategie, Architektur, Technik, Betrieb und Governance in den Vordergrund.

Die fachliche Breite ist bewusst größer als die Labortiefe. Ausgewählte Übungen führen dennoch durch Zertifikatsanalyse, Architekturentscheidungen, Aufbau, Lifecycle-Automatisierung, Betriebsdiagnose und Notfallplanung. Für tiefe Produktexpertise oder umfangreiche Implementierungslabore sind anschließend die jeweiligen Fachseminare vorgesehen.

Seminarziel

Die Teilnehmer können das gesamte PKI-Themenfeld strukturiert einordnen, Anforderungen und Produkte bewerten, eine Zielarchitektur entwerfen, Kernkomponenten implementieren, Lifecycle und Integrationen planen, Betrieb und Resilienz organisieren sowie Migration, Compliance und Notfälle vorbereiten.

Zielgruppe

PKI- und Security-Architekten, erfahrene Administratoren, technische Projektleitungen, Plattform- und Cloud-Verantwortliche, Informationssicherheit und Berater mit breitem Verantwortungsbereich.

Schwerpunkte

• Grundlagen und Vertrauensmodell: Kryptografie, X.509, Zertifikatsketten, CA, RA, Sperrprüfung, Enrollment und typische Unternehmensanwendungen.
• Auswahl und Governance: Anforderungskatalog, Betriebsmodelle, Produktauswahl, Rollen, Policies, Verantwortlichkeiten, TCO und belastbare Entscheidungskriterien.
• Architektur und Design: CA-Hierarchie, Trust Domains, Zonen, HSM, Profile, Hochverfügbarkeit, Wiederanlauf, Bedrohungsmodell und Crypto-Agility.
• Implementierung und Hardening: Installationsvoraussetzungen, Root- und Issuing-CA, RA, OCSP, CRL, Rollen, Profile, sichere Administration und technische Abnahme.
• Lifecycle-Automatisierung: Discovery, Eigentümer, ACME, EST, SCEP, CMP, APIs, Erneuerung, Sperrung, Connectoren, Workflows und Reporting.
• Cloud, DevOps und Geräte: Kubernetes, mTLS, CI/CD, MDM, IoT, OT, Workload-Identitäten, Cloud-HSM und hybride Verantwortungsmodelle.
• Betrieb und Fehleranalyse: Monitoring, Logs, Ablaufkontrolle, Wartung, Zertifikatsketten, Enrollment-Störungen, Runbooks und Servicekennzahlen.
• Schlüssel und Signaturdienste: HSM, Schlüsselzeremonien, Backup, Rotation, Code Signing, Dokumentensignatur, Zeitstempel und Schutz der Softwarelieferkette.
• Sicherheit und Compliance: Hardening, Vier-Augen-Prinzip, Audit-Trails, Kontrollmatrix, Nachweise, regulatorische Einordnung und Auditvorbereitung.
• Migration und Notfall: Inventar, Parallelbetrieb, Re-Enrollment, CA-Rollover, Cutover, Rückfall, Kompromittierungsbehandlung und Vertrauenswiederherstellung.

Praktische Übungen

Ein durchgängiges Fallbeispiel verbindet Zertifikatsanalyse, Anforderungskatalog, Zielarchitektur, ausgewählte Implementierungsschritte, einen automatisierten Lifecycle-Workflow, Betriebsdiagnose, Migrationsplanung und eine Tabletop-Übung zur Schlüsselkompromittierung.