physar / Track

PKI, Zertifikate & TLS-Lifecycle

Zertifikate als Identitäts- und Lebenszyklusobjekte betreiben: Namen, Vertrauenskette, private Schlüssel, Erneuerung und Widerruf.

Beginner

6 Module

Grundlagen und Vokabular — der sichere Einstieg.

Vertrauen und Zertifikatsidentität

Namen, Aussteller und Prüfpfad vor der ersten Dienstbereitstellung bewerten.

2 Abschnitte Einführung · 3 Übungen (davon 0 Missionen)

Zertifikats-Lebenszyklus

Ein Zertifikat von Bedarf, Ausstellung und Bindung bis Ersatz und geordnetem Ende als Betriebsobjekt steuern.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

CA-Architektur

Vertrauenskette und Rollen so entwerfen, dass ein Kompromittierungsfall begrenzt bleibt.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Zertifikatsanfrage entwerfen

Namen, Verwendungszweck und Schlüsselgrenze einer Anfrage so begrenzen, dass ein Zertifikat nicht mehr Identität behauptet als der Dienst benötigt.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Ausstellung und Automatisierung

Zertifikate nachvollziehbar beantragen, genehmigen und automatisiert ausrollen.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Zertifikatsbetrieb

TLS-Störungen diagnostizieren und Zertifikate ohne ungeplante Vertrauensbrüche erneuern.

4 Abschnitte Einführung · 6 Übungen (davon 0 Missionen)

Intermediate

6 Module

Belastbare Entscheidungen im Normalbetrieb.

TLS-Validierung diagnostizieren

Handshake-Fehler anhand von Name, Kette, Zeit, Protokoll und Clientpfad beweisbar eingrenzen.

4 Abschnitte Einführung · 3 Übungen (davon 3 Missionen)

TLS-Dienstbereitstellung

Zertifikate, Protokolle und Testpfade für reale Endpunkte kontrolliert ändern.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Sperrinformation bereitstellen

CRL- und OCSP-Information so veröffentlichen, überwachen und testen, dass Widerruf für die relevanten Clients tatsächlich auswertbar ist.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Widerruf und Schlüsselvorfälle

Schlüsselverlust eingrenzen, Zertifikate ersetzen und Vertrauensfolgen prüfen.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Maschinenidentitäten im Bestand

Viele kurzlebige Dienstzertifikate inventarisieren, erneuern und nach echter Bindung überwachen, ohne gemeinsame Schlüssel zur bequemen Abkürzung zu machen.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Inventar und Überwachung

Ablauf, Kette und Deployment mit belastbaren Signalen überwachen.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Advanced

6 Module

Grenzfälle, Trade-offs und Betrieb unter Druck.

PKI-Integrationsgrenzen

CA, Secrets-Systeme, Load Balancer und Automatisierung über minimale Berechtigungen und beweisbare Übergaben koppeln.

4 Abschnitte Einführung · 3 Übungen (davon 3 Missionen)

Schlüsselschutz

Schlüsselmaterial, Berechtigungen und Kryptomodulgrenzen gegen Missbrauch absichern.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Schlüssel-Lebenszyklus absichern

Erzeugung, Nutzung, Backup, Rotation und Zerstörung von Schlüsselmaterial gegen Verfügbarkeit, Nachweisbarkeit und kleinsten Schadensbereich abwägen.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Enterprise-PKI-Governance

Vorlagen, Rollen und Nachweise für eine organisationsweite PKI steuern.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

PKI-Policy und Assurance

Zertifikatsrichtlinien, Praxisdokumentation und Änderungen so mit realen Kontrollen verbinden, dass Relying Parties die zugesagte Assurance bewerten können.

4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Krypto-Migration und Wiederherstellung

Algorithmen wechseln und CA-Wiederherstellung unter klaren Vertrauensgrenzen planen.

2 Abschnitte Einführung · 3 Übungen (davon 1 Mission)

Track Boss · Abschlusslage

Krypto-Migration und Wiederherstellung

Eine verdichtete Lage mit interaktiver Mission. Spiele sie zum Abschluss oder früh als anspruchsvollen Realitätscheck.

Boss betreten →

Dein Weg durch „PKI, Zertifikate & TLS-Lifecycle“

~95 Min·18 Module sichtbar

Erste Session

Vertrauen und Zertifikatsidentität

~5 Min

Start →

Erste Woche (Richtwert ~45 Min)

  1. 1. Vertrauen und Zertifikatsidentität~5 Min
  2. 2. Zertifikats-Lebenszyklus~5 Min
  3. 3. CA-Architektur~5 Min
  4. 4. Zertifikatsanfrage entwerfen~5 Min
  5. 5. Ausstellung und Automatisierung~5 Min
  6. 6. Zertifikatsbetrieb~10 Min
  7. 7. TLS-Validierung diagnostizieren~5 Min
  8. 8. TLS-Dienstbereitstellung~5 Min

Summe: ~45 Min

Das erste Modul wird immer vollständig eingeplant; deshalb kann die Summe über dem Richtwert liegen.

Zwischenziele

Beginner6 Module · ~35 Min
Intermediate6 Module · ~30 Min
Advanced6 Module · ~30 Min

Praktisches Ergebnis

Von den Inhalten in „Vertrauen und Zertifikatsidentität" bis „Krypto-Migration und Wiederherstellung" — die zentralen Entscheidungsfelder durchgehen.

Voraussetzungen

Der Katalog weist keine formalen Voraussetzungen aus — beim ersten sichtbaren Modul starten.

Pausieren & Fortsetzen

Nach jedem Modul kannst du pausieren und später fortsetzen. Ohne Konto hängt der gespeicherte Stand von den Browserdaten ab; mit Konto wird er geräteübergreifend synchronisiert.