Seminar PKI-Suiten – Migration und Konsolidierung

Bestehende Zertifikatslandschaften geordnet modernisieren

PKI-Migrationen scheitern selten an der Installation der neuen Plattform. Kritisch sind unbekannte Zertifikate, hart codierte Trust Stores, veraltete Clients, nicht dokumentierte Profile, langfristig gültige Geräteidentitäten und Anwendungen ohne automatisches Re-Enrollment.

Das Seminar behandelt Migration als Abhängigkeits- und Vertrauensprojekt. Es verbindet Inventarisierung, Zielarchitektur, Koexistenz, technische Umstellung, Kommunikation und kontrollierte Außerbetriebnahme zu einem prüfbaren Migrationsplan.

Seminarziel

Die Teilnehmer können eine bestehende PKI vollständig erfassen, Migrationsmuster auswählen, Profile und Vertrauensbeziehungen auf ein Zielmodell abbilden, Parallelbetrieb und Re-Enrollment planen und Cutover sowie Rückfall technisch und organisatorisch absichern.

Zielgruppe

PKI- und Security-Architekten, Administratoren, technische Projektleitungen, Anwendungsverantwortliche, Infrastruktur- und Plattformteams sowie Change- und Migrationsmanager.

Schwerpunkte

• Ist-Aufnahme: CAs, Schlüssel, HSM, Zertifikate, Profile, Templates, Protokolle, Trust Stores, Anwendungen, Geräte, Eigentümer und Betriebsabhängigkeiten.
• Zielbild und Migrationsgrundsätze: Konsolidierung, Trennung von Trust Domains, neue Hierarchie, Managed- oder Cloud-Anteile, Automatisierung und Governance.
• Profil- und Policy-Mapping: Namensregeln, Laufzeiten, Schlüsselparameter, Key Usage, Extended Key Usage, Genehmigung und Kompatibilität mit Clients.
• Migrationsmuster: Parallelbetrieb, schrittweises Re-Enrollment, neue Vertrauensanker, Cross-Certification, Schlüsselübernahme, Neuaufbau und gezielter Austausch.
• CA- und HSM-Übergänge: Root- und Intermediate-Rollover, Schlüsselmigration, Ersatz von HSM, Signierung neuer CA-Zertifikate und Schutz der Altumgebung.
• Automatisierte Umstellung: Discovery, Priorisierung, Connectoren, Kampagnen, Geräteflotten, Workloads, Ablaufsteuerung und Erfolgskontrolle.
• Cutover und Rückfall: Go-Live-Kriterien, Freeze, Kommunikationsplan, Monitoring, Abbruchbedingungen, Rückfallpfad und Behandlung nicht migrierter Systeme.
• Außerbetriebnahme: Sperrinformationen, Archivierung, Auditdaten, Schlüsselaufbewahrung oder Vernichtung, Dokumentation und Nachweis des Vertrauensendes.

Praktische Übungen

Die Teilnehmer erstellen aus einem heterogenen Bestand eine Migrationsmatrix, wählen je Anwendung ein Migrationsmuster, planen CA- und Trust-Store-Übergänge, definieren Cutover- und Rollback-Kriterien und entwickeln eine kontrollierte Decommissioning-Checkliste.