Seminar EJBCA Post Quantum Readiness und Krypto Agilität

Seminar zur Vorbereitung von EJBCA-Umgebungen auf kryptografische Veränderungen. Behandelt werden Algorithmusinventur, Krypto-Agilität, Profilstrategie, HSM-Abhängigkeiten, Testpfade, Governance und vorsichtige Einführung neuer Verfahren. Die Umsetzung erfolgt praxisnah mit nachvollziehbaren Konfigurationspfaden, Prüfschritten und typischen Betriebsentscheidungen.

Inhaltsverzeichnis

1. Beschreibung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte Schritt für Schritt
4. Praxisübungen
5. Abgrenzung und passende Vertiefung

Beschreibung und Einsatzbereich

Behandelt werden die technischen und organisatorischen Arbeitsschritte, die für eine belastbare EJBCA-Umgebung relevant sind. Der Schwerpunkt liegt nicht auf Folienwissen, sondern auf Entscheidungen, Konfiguration, Kontrolle und sauberer Dokumentation. Dadurch entsteht ein handwerklich nachvollziehbarer Weg vom fachlichen Ziel bis zur prüfbaren Umsetzung.

Zielgruppe und Voraussetzungen

Geeignet für Security-Architekten, PKI-Verantwortliche, Compliance-Rollen, Kryptografie-Verantwortliche und technische Entscheider. Vorausgesetzt werden Grundkenntnisse in PKI, Zertifikatsalgorithmen, Schlüsselmanagement und Risikobewertung.

Seminarinhalte Schritt für Schritt

1. Krypto-Agilität einordnen

1. Algorithmuswechsel als Betriebs- und Governance-Thema verstehen
2. Kurz-, mittel- und langfristige Zertifikatsklassen trennen
3. Abhängigkeiten zu Clients, HSM und Anwendungen erfassen

2. Bestand inventarisieren

1. Verwendete Algorithmen und Schlüssellängen erfassen
2. Profile und CAs nach Verwendungszweck gruppieren
3. Kritische Langläuferzertifikate identifizieren

3. Profilstrategie entwickeln

1. Testprofile für neue Algorithmen vorbereiten
2. Produktive Profile stabil halten
3. Namenskonventionen und Richtlinien für Algorithmusklassen definieren

4. HSM- und Plattformfähigkeit prüfen

1. Unterstützte Verfahren je HSM und Umgebung vergleichen
2. Schlüsselgenerierung und Signaturpfade testen
3. Grenzen von Clients und Validierungsdiensten berücksichtigen

5. Einführung steuern

1. Pilot, technische Tests und Abnahmekriterien festlegen
2. Parallelbetrieb und Rückfalloptionen planen
3. Kommunikation an Anwendungsteams vorbereiten

6. Governance verankern

1. Regelmäßige Algorithmusreviews planen
2. Risikoentscheidungen dokumentieren
3. Änderungen in Audit- und Freigabeprozesse einbetten

Praxisübungen

• Inventur eines Beispiel-Algorithmusbestands
• Entwurf einer Krypto-Agilitäts-Roadmap
• Bewertung einer HSM-Fähigkeitsmatrix
• Planung eines Testprofils für neue Algorithmen

Abgrenzung und passende Vertiefung

Das Seminar konzentriert sich auf den angegebenen Schwerpunkt. Für vollständige Projektteams empfiehlt sich eine Kombination mit Architektur-, Administrations-, Enrollment-, HSM-, Betriebs- oder Intensivseminaren, abhängig von Rolle, Vorwissen und geplanter Verantwortung.