CT22 Windows Public Key Infrastructure (PKI) und Zertifikate

Seminarbeschreibung:

• 1. Tag: Grundlagen
  • Überblick und Begriffe
  • Zertifikate und Schlüsselgenerierung
  • Aufbau einer einfachen PKI mit Active Directory-Integration
  • Installation und Grundkonfiguration
  • Werkzeuge (GUI und cmd/PowerShell)
  • Konfiguration der Sperrlisten und Zugriffspunkte
  • Arbeiten mit Zertifikatvorlagen
  • X.509-Standard
  • Manuelles und automatisches Ausstellen von Zertifikaten
  • Sperren von Zertifikaten
  • Schlüsselarchivierung
  • Sichern und Wiederherstellen einer CA, Notfallabsicherung, Backup und Restore
• 2. Tag: Analyse und Migration
  • Analyse einer bestehenden PKI (auch für die Übernahme der Administration geeignet!)
  • Planung einer Migration und Design einer PKI (einstufig und mehrstufig)
  • Durchführung einer Migration am Beispiel einer mehrstufigen PKI
• 3. Tag: Enterprise PKI
  • Optimierung einer PKI
  • Skalierung und Hochverfügbarkeit
  • Konfiguration eines Network Device Enrollment Services (NDES für SCEP)
  • Konfiguration von CEP/CES
  • Aufbau und Betrieb eines Online Responders
  • Absicherung und rollenbasierte Verwaltung (RBAC)
• Praxislabs für die Hauptthemen
  • Aufbau einer einfachen Active Directory-integrierten PKI
  • Migration einer 2-stufigen PKI von Windows Server 2008R2/2012 auf Windows Server 2016/2019/2022
  • Optimierung und Erweiterung der 2-stufigen PKI (2016/2019/2022)