Digitale Zertifikate und PKI verstehen und sicher betreiben

BESCHREIBUNG

Digitale Zertifikate bilden die Vertrauensbasis für TLS, VPN, EAP-TLS, mutual TLS und zahlreiche weitere Sicherheitsdienste. Doch abgelaufene Zertifikate, unvollständige Zertifikatsketten, falsch konfigurierte Trust Stores oder nicht erreichbare CRL- und OCSP-Dienste führen schnell zu Sicherheitslücken oder Betriebsunterbrechungen.

In diesem Seminar erwerben Sie ein praxisnahes Verständnis von X.509-Zertifikaten und Public-Key-Infrastrukturen. Sie lernen den Aufbau von Zertifikaten, CA-Hierarchien, öffentlichen und privaten CAs, Trust Anchors sowie die Validierung von Zertifikatsketten kennen. Darüber hinaus behandelt das Seminar den gesamten Zertifikats- und Schlüssellebenszyklus, welcher von CSR und Ausstellung über Verteilung, Monitoring und Erneuerung bis zur Sperrung reicht.

Warum Sie diese Schulung besuchen sollten:

Zertifikate sind kein reines Webserver-Thema. Sie sichern Identitäten von Servern, Benutzern, Netzgeräten und Anwendungen und sind damit ein zentraler Baustein moderner IT-Infrastrukturen. Gleichzeitig bleibt ihr Betrieb fehleranfällig: Ein übersehenes Ablaufdatum, eine fehlende Zwischen-CA, eine falsche EKU oder ein nicht verteilter Vertrauensanker kann Dienste wie HTTPS, VPN oder EAP-TLS unerwartet außer Betrieb setzen.

Dieses Seminar vermittelt deshalb nicht nur theoretische Grundlagen, sondern auch den Zusammenhang zwischen Zertifikat, privatem Schlüssel, PKI-Hierarchie, Trust Store und Validierungsprozess. Teilnehmer lernen, warum ein Client einem Zertifikat vertraut, welche Prüfungen bei einer Zertifikatskette erfolgen und wie Zertifikate über ihren gesamten Lebenszyklus kontrolliert und betrieben werden können. Damit lassen sich mögliche Ausfälle früher erkennen, Risiken bei CA- und Schlüsselkompromittierungen besser bewerten und Zertifikatsinfrastrukturen sicherer administrieren.