# Enterprise-PKI-Governance

> Vorlagen, Rollen und Nachweise für eine organisationsweite PKI steuern.

Track: [PKI, Zertifikate & TLS-Lifecycle](https://physar.tech/learn/pki-tls-operations)  
Kanonische Fassung: https://physar.tech/learn/pki-tls-operations/enterprise-pki-governance  
Stand: 2026-07-29  
Interaktiver Teil: 3 Checks (nur im Browser)

## Enterprise-PKI-Governance

### Die Betriebsfrage

Vorlagen und Rollen sind Sicherheitsgrenzen: Sie bestimmen, wer welche Identität mit welchem Schlüssel und Zweck erhalten kann.

> **Lernziel:** Du kannst eine Vorlage nach Berechtigung, Namensquelle, EKU und Genehmigung beurteilen.

### Änderungsentscheidung

Zweck und Vertrauensnehmer definieren → Vorlagenrechte und Namensquelle prüfen → Nichtproduktion testen → Freigabe, Inventar und Rezertifizierung dokumentieren

## Quellen

- learn.microsoft.com/en-us/windows-server/ident…ertificate-templates — https://learn.microsoft.com/en-us/windows-server/identity/ad-cs/manage-certificate-templates
- rfc-editor.org/rfc/rfc5280 — https://www.rfc-editor.org/rfc/rfc5280
- rfc-editor.org/info/rfc3647 — https://www.rfc-editor.org/info/rfc3647/