Seminar SwissSign Intensivseminar PKI, Zertifikate und CLM

Dieses Intensivseminar bündelt die technischen und organisatorischen Themen rund um SwissSign Zertifikate, Managed PKI, Private PKI, S/MIME, TLS, ACME, REST API und Certificate Lifecycle Management. Es ist für Teams ausgelegt, die Zertifikatsmanagement vom Einzelfall in den geregelten Betrieb überführen müssen.

Inhaltsübersicht

• Modul 1: PKI- und Zertifikatsgrundlagen
• Modul 2: SwissSign Zertifikatsprodukte im Betrieb
• Modul 3: MPKI und CLM
• Modul 4: Automatisierung mit ACME und REST API
• Modul 5: Sicherheit, Audit und Incident Response

Zielgruppe

PKI-Administratoren, IT-Betrieb, Security Operations, Infrastrukturverantwortliche, Netzwerk- und Plattformteams sowie technische Service Owner.

Voraussetzungen

Grundkenntnisse zu Netzwerken, TLS und Serverbetrieb; praktische Erfahrung im Infrastruktur- oder Security-Betrieb ist empfohlen.

Seminarinhalte

Modul 1: PKI- und Zertifikatsgrundlagen

1. Vertrauensketten, Root- und Intermediate-CAs sowie Zertifikatseigenschaften nachvollziehen.
2. SSL/TLS, S/MIME und private Zertifikate nach Einsatzbereich unterscheiden.
3. Validierung, Sperrung und Prüfung als festen Bestandteil des Betriebs verstehen.

Modul 2: SwissSign Zertifikatsprodukte im Betrieb

1. DV, OV, EV, Single-Domain, Wildcard und Multi-Domain nach Bedarf auswählen.
2. S/MIME-Zertifikate für Signatur, Verschlüsselung und Authentifizierung einordnen.
3. Private PKI für interne Systeme, Geräte und Benutzer strukturieren.

Modul 3: MPKI und CLM

1. Managed PKI als skalierbares Ausstellungs- und Verwaltungsmodell planen.
2. Certificate Lifecycle Management für Discovery, Governance und Erneuerung einsetzen.
3. Richtlinien, Verantwortlichkeiten und Eskalationen festlegen.

Modul 4: Automatisierung mit ACME und REST API

1. Automatisierte Beantragung und Erneuerung für unterschiedliche Systemklassen entwerfen.
2. API-Prozesse für Antrag, Status, Freigabe und Installation modellieren.
3. Monitoring, Logging und Fehlerbehandlung in den Regelbetrieb integrieren.

Modul 5: Sicherheit, Audit und Incident Response

1. Schlüsselmanagement, HSM-Anforderungen und Berechtigungen bewerten.
2. Sperrprozesse, OCSP, CRL und Notfallverfahren für Zertifikatsvorfälle definieren.
3. Auditfähige Nachweise und Betriebskennzahlen erstellen.

Praxisübungen

• Aufbau eines Zielmodells für unternehmensweites Zertifikatsmanagement.
• Entwurf einer MPKI- und CLM-Prozesslandkarte.
• Ausarbeitung eines Incident-Runbooks für kompromittierte oder ablaufende Zertifikate.