SC710: PKI-Management für Microsoft™ Server 2025 und Azure NEU

Agenda:

• Grundlagen und strukturelle Designentscheidungen

  • PKI-Grundlagen

    • Einsatzwecke für interne PKI’s

      • VPN’s

      • MFA-Authentisierung

      • Verschlüsselte E-Mail

      • MDM und Intune

      • M2M-Kommunikation

      • Gerätezertifikate

      • Chipkarten

      • Digitale Signaturen

      • Qualifizierte Signaturen nach Vertrauensdienstegesetz (VDG)

    • CA und Sub-CA Strukturen – Welches Design ist richtig für Sie?

• Planung der PKI

  • Evaluierung des PKI-Knowhows und der Ressourcen

  • PKI relevante Regulatorik – NIS 2 und andere

  • Erstellung einer PKI-Richtlinie

  • Welches ist das richtige Deployment Modell für ihre PKI – On Premise, Cloud oder Hybrid?

  • Strukturelles Design der PKI-Certification Authority (CA) – Wie viele Sub-CA’S brauchen sie?

  • Management-Prozesse für die PKI, Schlüssel und digitale Zertifikate

• Installation und Konfiguration von PKI-Komponenten

  • Installation der Root CA

  • Konfiguration der Root CA

  • Installation der Sub-CA’s

  • Konfiguration der Sub-CA’s

  • Registration-Authority (RA) Konzepte

    • Web-Enrollment für Zertifikatsverwaltung

    • Auto-Enrollment für automatische Zertifikatsvergabe

  • Validation Authority (VA) für Zertifikatsvalidierung

    • CRL Distribution Points (CDP) für Sperrlistenverteilung

    • OCSP Responder aufsetzen und konfigurieren

    • Server-based Certificate Validation Protocol (SCVP) und Zertifikatsketten

  • Verzeichnisdienste (Directory Services) aufsetzen

  • Schlüssellängen und Algorithmen auswählen

• Management der PKI und von Zertifikaten

  • Zertifikatsverwaltung in Active Directory

  • Administration mit Gruppenrichtlinien (GPOs)

  • Ausrollen von Zertifikaten

    • SCEP (Simple Certificate Enrollment Protocol)

    • NDES (Network Device Enrollment Service)

  • PKI-Management mit PowerShell

  • PKI-Management in Azure

  • Regelmäßige Zertifikatsabläufe und -verlängerungen planen

    • Zertifikatswechsel automatisieren

  • Zertifikate widerrufen und sperren

  • Vertrauensmodelle von PKI‘s

    • Hierarchische PKI

    • Web of Trust

    • Nutzung von Hardware Security Modulen (HSM)

Ziele:

Im Kurs SC710: PKI-Management für Microsoft™ Server 2025 und Azure werden wichtige Grundlagen für eine effizientes Aufsetzen und den effektiven Betrieb einer PKI mit den Funktionalitäten von Microsoft™ Server 2025 und Azure Cloud. Das richtige Setup steht am Anfang eines dauerhaften und sicheren Betriebs von PKI’s in Microsoft™-basierten IT-Infrastrukturen.
Neben dem korrekten Design der PKI gemäß den Anforderungen Ihrer Organisation, erklären wir den Aufbau und Betrieb einer PKI mit Bordmitteln von Microsoft™. Darüber hinaus erläutern wir die Prozesse zum Managen der PKI und der von dieser erzeugte Schlüssel und Zertifikate.
Weiterhin liefern wir einen Einblick in regulatorische Themen rund um PKI, sowie über weitere relevante Themenfelder (HSM, physische Sicherheit der Root-CA).

Zielgruppe:

Das Training SC710: PKI-Management für Microsoft™ Server 2025 und Azure ist ideal geeignet für:

• Systemadministratoren

• Informationssicherheits-Beauftragte (ISB)

• Netzarchitekten

• Ein- und Umsteiger

Voraussetzungen:

Um dem Lerntempo und den Inhalten des Trainings SC710: PKI-Management für Microsoft™ Server 2025 und Azure gut folgen zu können, sind folgende Vorkenntnisse hilfreich:

• gute Kenntnisse der Bedienung von Windows

• Grundverständnis von IT-Bedürfnissen und Konzepten

• gute Kenntnisse zu Microsoft™ Active Directory und Azure

• Grundverständnisse zu Kryptographie