Seminar Smallstep step-ca

Die Seminarreihe behandelt den Aufbau und Betrieb einer privaten Zertifizierungsstelle mit step-ca. Im Mittelpunkt stehen automatisierte Zertifikatsprozesse, interne TLS- und mTLS-Szenarien, SSH-Zertifikate, Provisioner, Kubernetes-Integration, Härtung und Wiederherstellung.

Inhaltsübersicht

• Einordnung von step-ca als private CA für X.509- und SSH-Zertifikate
• Schulungspfade für Einstieg, Vertiefung, Kompaktformat und Intensivformat
• Technische Schwerpunkte von ACME bis Hochverfügbarkeit
• Empfohlene Reihenfolge für den Seminarbesuch

Empfohlene Reihenfolge

1. step-ca Überblick für Architektur und Betrieb
2. step-ca Grundlagen und PKI-Bootstrap
3. step-ca ACME und automatisiertes TLS
4. step-ca Mutual TLS für interne Dienste und APIs
5. step-ca Provisioner und Identitätsintegration
6. step-ca Zertifikat-Templates und Policies
7. step-ca SSH-Zertifikate und SSO-Zugriffe
8. step-ca Kubernetes und cert-manager Integration
9. step-ca Cloud-Provisioner und VM-Zertifikate
10. step-ca Produktionsbetrieb und Hardening
11. step-ca Monitoring, Troubleshooting und Incident Response
12. step-ca Backup, Migration und Wiederherstellung
13. step-ca Hochverfügbarkeit, RA-Modus und Föderation
14. step-ca Kompaktseminar Private CA und Zertifikatsautomatisierung
15. step-ca Intensivseminar Private PKI, ACME, SSH und Betrieb

Auswahl nach Zielsetzung

• Für Architekturentscheidungen eignet sich zuerst das Überblicksseminar.
• Für operative Einführung ist die Reihenfolge Grundlagen, ACME, Provisioner und Produktionsbetrieb sinnvoll.
• Für schnelle Projektstarts bündelt das Kompaktseminar die wichtigsten Grundlagen und Automatisierungsschritte.
• Für vollständigen Aufbau mit Labor, Betrieb und Fehlerszenarien bündelt das Intensivseminar alle Themen in maximal fünf Tagen.