Seminar PKI-Suiten – Architektur, Design und Governance

Belastbare Vertrauensarchitekturen planen

Eine PKI ist kein einzelner Server, sondern ein langfristiges Vertrauenssystem aus Technik, Rollen, Regeln und Betriebsprozessen. Fehlentscheidungen bei Hierarchie, Namensräumen, Zertifikatsprofilen oder Schlüsselaufbewahrung wirken oft über viele Jahre und lassen sich später nur mit hohem Aufwand korrigieren.

Das Seminar zeigt, wie fachliche Anwendungsfälle, Schutzbedarf und organisatorische Randbedingungen in ein konsistentes Architekturmodell überführt werden. Dabei werden klassische On-Premises-Modelle ebenso berücksichtigt wie hybride, mandantenfähige und cloudgestützte Betriebsformen.

Seminarziel

Die Teilnehmer können Anforderungen strukturiert erheben, eine geeignete CA- und Trust-Architektur entwerfen, Governance und Rollen festlegen, Zertifikatsprofile systematisch planen und Architekturentscheidungen nachvollziehbar dokumentieren.

Zielgruppe

PKI- und Security-Architekten, Enterprise-Architekten, technische Projektleitungen, Informationssicherheitsbeauftragte, erfahrene Administratoren und Plattformverantwortliche.

Schwerpunkte

• Anwendungsfälle und Schutzbedarf: Identitäten für Benutzer, Geräte, Dienste, Workloads und Signaturprozesse; Kritikalität, Volumen, Laufzeiten und Verfügbarkeitsanforderungen.
• Trustmodelle und CA-Hierarchien: Offline-Root, ausstellende CAs, mehrstufige Hierarchien, getrennte Vertrauensdomänen, Cross-Certification, Bridge-Ansätze und externe Vertrauensanker.
• Rollen und Governance: Aufgabentrennung zwischen CA, RA, Betrieb, Security, Audit und Fachbereichen; Genehmigungsmodelle, Verantwortlichkeiten und Ausnahmeprozesse.
• Policies und Zertifikatsprofile: Certificate Policy, Certification Practice Statement, Profilkatalog, Namensregeln, Laufzeiten, Schlüsselverwendung, Sperrung und Verlängerung.
• Plattform- und Netzarchitektur: Zonenmodelle, Datenbank, HSM, RA- und Validierungsdienste, Veröffentlichungspunkte, Lastverteilung, Administration und abgesicherte Managementpfade.
• Resilienz und Wiederanlauf: RTO, RPO, Hochverfügbarkeit, Backupgrenzen, Wiederherstellbarkeit, Offline-Komponenten und regionale Ausfallszenarien.
• Bedrohungsmodell und Hardening: Angriffsflächen, privilegierte Zugriffe, Schlüsselkompromittierung, Manipulation von Profilen, Missbrauch von Registrierungswegen und Schutzmaßnahmen.
• Crypto-Agility und Zukunftsfähigkeit: Algorithmusinventar, Abhängigkeiten, CA-Schlüsselwechsel, Übergangsmodelle und Vorbereitung auf postquantenfähige Verfahren.

Praktische Übungen

Auf Basis eines realistischen Unternehmensszenarios entwickeln die Teilnehmer ein Zielbild mit CA-Hierarchie, Rollenmodell, Zonenplan, Profilkatalog und dokumentierten Architekturentscheidungen. Die Entwürfe werden in einer strukturierten Design-Review geprüft.