Seminar SwissSign Private PKI Architektur und Betrieb

Dieses Seminar behandelt Private PKI für interne Zertifikate, Geräte, Benutzer und Anwendungen. Es zeigt, wie private Vertrauensketten, Richtlinien, Schlüsselmanagement, Sperrmechanismen und Betriebsprozesse sicher geplant und kontrolliert werden.

Inhaltsübersicht

• Modul 1: Einsatzbereiche privater PKI
• Modul 2: CA-Architektur und Schlüsselmanagement
• Modul 3: Ausstellung, Sperrung und Prüfung
• Modul 4: Integration und Betrieb
• Modul 5: Risiko, Audit und Migration

Zielgruppe

PKI-Architekten, Security Engineers, Infrastrukturteams, Netzwerkadministratoren, IAM-Teams und Verantwortliche für interne Zertifikatsdienste.

Voraussetzungen

Solide Grundlagen zu Zertifikaten, TLS und IT-Sicherheit; Erfahrung mit internen Systemlandschaften ist empfohlen.

Seminarinhalte

Modul 1: Einsatzbereiche privater PKI

1. Interne TLS-Dienste, Geräteidentitäten, Benutzerzertifikate und Applikationsauthentifizierung einordnen.
2. Private PKI von öffentlicher PKI und Managed PKI abgrenzen.
3. Vertrauensanker, Zertifikatspfade und Verteilung in Unternehmensumgebungen planen.

Modul 2: CA-Architektur und Schlüsselmanagement

1. Root- und Intermediate-CA-Strukturen mit Schutzanforderungen entwerfen.
2. HSM, Offline-Verfahren, Mehrpersonenfreigaben und Backup-Regeln bewerten.
3. Zertifikatsprofile und Richtlinien für unterschiedliche Systemklassen definieren.

Modul 3: Ausstellung, Sperrung und Prüfung

1. Antrags-, Genehmigungs- und Ausgabeprozesse für interne Zertifikate gestalten.
2. CRL, OCSP und Sperrlogik für interne Anwendungen einordnen.
3. Erneuerung und Stilllegung in den Lebenszyklus integrieren.

Modul 4: Integration und Betrieb

1. Private Zertifikate in Server, Clients, Appliances und Automatisierung einbinden.
2. Monitoring, Inventar und Eigentümermodell für private Zertifikate aufbauen.
3. Betriebsdokumentation und Runbooks für PKI-Teams erstellen.

Modul 5: Risiko, Audit und Migration

1. Kompromittierungsszenarien und Notfallmaßnahmen für CA-Schlüssel analysieren.
2. Auditnachweise und regelmäßige Kontrollen definieren.
3. Migration von gewachsenen internen CAs in ein kontrolliertes Modell planen.

Praxisübungen

• Entwurf einer Private-PKI-CA-Hierarchie mit Rollen und Schutzmaßnahmen.
• Erstellung eines Zertifikatsprofils für interne TLS-Dienste.
• Ausarbeitung eines Sperr- und Notfallprozesses für private Zertifikate.