Technik Workshop PKI

Egal ob es sich um elektronische Identitäten von Personen, Organisationen oder Geräte handelt, eine PKI erstellt, verwaltet und prüft elektronische Zertifikate, die die Basis für deren Vertrauenswürdigkeit darstellt. Mit diesen Zertifikaten erstellte elektronische Signaturen sorgen für die Integrität elektronischer Dokumente und Nachrichten. Auch bei der Verschlüsselung kommen zertifikatsbasierte Lösungen zum Einsatz. All diese Szenarien setzen eine PKI voraus.

Zielgruppe: Der Workshop zum Thema PKI richtet sich speziell an technische Entscheider und Administratoren.

Beschreibung der zum Einsatz kommenden Infrastruktur (IST/SOLL-Vergleich)

• Definition des zu realisierenden Prozesses
• Prüfung der Einsatzszenarien anhand Ihrer Anforderungen
• Bewertung Ihrer Infrastruktur hinsichtlich Skalierbarkeit und Lastverteilung
• Darstellung der verschiedenen Betriebsszenarien/ Modi
• Erstellung eines Gesprächsprotokolls (Ergebnisbericht)

Nach einem allgemeinen Überblick werden die Kunden-Anforderungen (System, Architektur, Prozesse, Performance…) erhoben und eine darauf abgestimmte PKI-Architektur abgeschätzt. Dazu zählen Themen wie:

• Redundanz, Load-Balancing, parallele Instanzen
• Schnittstellen, OCSP, CRL
• Active Directory-Nutzung zur Authentifizierung
• Revocation der Zertifikate
• User-Self-Service, Web-Frontend
• EJBCA: SW oder HW-Appliance? System-Auswahl

Der Ergebnisbericht zum Workshop enthält folgende Informationen und Empfehlungen:

• einen Vorschlag der Systemarchitektur (1 CA, SubCa, etc…) für die besprochene Umgebung
• die dafür notwendige Hardware-Aufstellung
• die dafür notwendige Software (CA, RA, VA)
• Hinweise zu möglichen besonderen Aspekten der Lösung

Der Workshop vermittelt einen grundsätzlichen Überblick zum Thema PKI. Dabei werden

• erforderliche Komponenten
• Abhängigkeiten
• Funktionsweisen
• technische und ggf. juristische Rahmenbedingungen (keine juristische Beratung)

zu Aufbau, Betrieb und Nutzung einer PKI betrachtet.