IOK Workshop: Zertifikate und PKI in der Praxis

Zertifikate stecken in fast jedem Dienst: Webserver, Exchange, WLAN, VPN, Domänencontroller. Gleichzeitig werden die Laufzeiten öffentlicher TLS-Zertifikate nach einem Beschluss des CA/Browser Forums schrittweise verkürzt, von maximal 200 Tagen seit März 2026 auf 47 Tage ab März 2029. Wer Zertifikate heute noch manuell erneuert, sollte auf eine automatisierte Lösung wechseln.

Der Workshop vermittelt zunächst Grundlagen. Wie ist ein Zertifikat aufgebaut, wie wird es geprüft und wie lassen sich typische Fehler eingrenzen? Darauf aufbauend geht es um die interne PKI. Die Teilnehmer erfahren, warum sich eine zweistufige Architektur mit Offline-Root-CA durchgesetzt hat, worauf es bei der Planung ankommt und welche Angriffswege auf AD CS in der Praxis häufig ausgenutzt werden.

Zudem werden öffentliche Zertifikate betrachtet. Welche Folgen hat die Laufzeitverkürzung und wie kann ich die Ausstellung per ACME automatisieren, auch für interne Systeme mit der Open-Source-CA.

Abschließend geht es um den sicheren Umgang mit privaten Schlüsseln, Monitoring, den Betrieb einer internen CA und konkrete Handlungsempfehlungen für die eigene Umgebung.

Die Inhalte werden als Vortrag mit kurzen Live-Demos vermittelt. Fragen aus der eigenen Umgebung der Teilnehmer sind ausdrücklich erwünscht.

Voraussetzung für die Teilnahme am Workshop sind Grundkenntnisse in Windows Server und Active Directory sowie in Netzwerkgrundlagen (DNS, HTTP/HTTPS). Vorkenntnisse zu Zertifikaten oder PKI sind nicht erforderlich.