physar / Track

PKI, Zertifikate & TLS-Lifecycle

Zertifikate als Identitäts- und Lebenszyklusobjekte betreiben: Namen, Vertrauenskette, private Schlüssel, Erneuerung und Widerruf.

Beginner

6 Module

Grundlagen und Vokabular — der sichere Einstieg.

Vertrauen und Zertifikatsidentität

Namen, Aussteller und Prüfpfad vor der ersten Dienstbereitstellung bewerten.

4 Lektionen · Decision Checks

Zertifikats-Lebenszyklus

Ein Zertifikat von Bedarf, Ausstellung und Bindung bis Ersatz und geordnetem Ende als Betriebsobjekt steuern.

4 Lektionen · 2 Missionen

CA-Architektur

Vertrauenskette und Rollen so entwerfen, dass ein Kompromittierungsfall begrenzt bleibt.

4 Lektionen · 1 Mission

Zertifikatsanfrage entwerfen

Namen, Verwendungszweck und Schlüsselgrenze einer Anfrage so begrenzen, dass ein Zertifikat nicht mehr Identität behauptet als der Dienst benötigt.

4 Lektionen · 2 Missionen

Ausstellung und Automatisierung

Zertifikate nachvollziehbar beantragen, genehmigen und automatisiert ausrollen.

4 Lektionen · 1 Mission

Zertifikatsbetrieb

TLS-Störungen diagnostizieren und Zertifikate ohne ungeplante Vertrauensbrüche erneuern.

7 Lektionen · Decision Checks

Intermediate

6 Module

Belastbare Entscheidungen im Normalbetrieb.

TLS-Validierung diagnostizieren

Handshake-Fehler anhand von Name, Kette, Zeit, Protokoll und Clientpfad beweisbar eingrenzen.

4 Lektionen · 3 Missionen

TLS-Dienstbereitstellung

Zertifikate, Protokolle und Testpfade für reale Endpunkte kontrolliert ändern.

4 Lektionen · 1 Mission

Sperrinformation bereitstellen

CRL- und OCSP-Information so veröffentlichen, überwachen und testen, dass Widerruf für die relevanten Clients tatsächlich auswertbar ist.

4 Lektionen · 2 Missionen

Widerruf und Schlüsselvorfälle

Schlüsselverlust eingrenzen, Zertifikate ersetzen und Vertrauensfolgen prüfen.

4 Lektionen · 1 Mission

Maschinenidentitäten im Bestand

Viele kurzlebige Dienstzertifikate inventarisieren, erneuern und nach echter Bindung überwachen, ohne gemeinsame Schlüssel zur bequemen Abkürzung zu machen.

4 Lektionen · 2 Missionen

Inventar und Überwachung

Ablauf, Kette und Deployment mit belastbaren Signalen überwachen.

4 Lektionen · 1 Mission

Advanced

6 Module

Grenzfälle, Trade-offs und Betrieb unter Druck.

PKI-Integrationsgrenzen

CA, Secrets-Systeme, Load Balancer und Automatisierung über minimale Berechtigungen und beweisbare Übergaben koppeln.

4 Lektionen · 3 Missionen

Schlüsselschutz

Schlüsselmaterial, Berechtigungen und Kryptomodulgrenzen gegen Missbrauch absichern.

4 Lektionen · 1 Mission

Schlüssel-Lebenszyklus absichern

Erzeugung, Nutzung, Backup, Rotation und Zerstörung von Schlüsselmaterial gegen Verfügbarkeit, Nachweisbarkeit und kleinsten Schadensbereich abwägen.

4 Lektionen · 2 Missionen

Enterprise-PKI-Governance

Vorlagen, Rollen und Nachweise für eine organisationsweite PKI steuern.

4 Lektionen · 1 Mission

PKI-Policy und Assurance

Zertifikatsrichtlinien, Praxisdokumentation und Änderungen so mit realen Kontrollen verbinden, dass Relying Parties die zugesagte Assurance bewerten können.

4 Lektionen · 2 Missionen

Krypto-Migration und Wiederherstellung

Algorithmen wechseln und CA-Wiederherstellung unter klaren Vertrauensgrenzen planen.

4 Lektionen · 1 Mission

Track Boss · Abschlusslage

Krypto-Migration und Wiederherstellung

Eine verdichtete Lage mit interaktiver Mission. Spiele sie zum Abschluss oder früh als anspruchsvollen Realitätscheck.

Boss betreten →