• Praxis

PKI als Sicherheitsfundament neu denken: Warum Zertifikatsdienste mehr sind als „interne Verschlüsselung“

Autor: Kubilay Gökmen

Veröffentlicht am: 27. August 2026

Lesedauer:

3–4 Minuten

In vielen Unternehmen läuft die interne Public Key Infrastructure (PKI) seit Jahren im Hintergrund. Sie stellt Zertifikate aus, sichert Webdienste und ermöglicht Geräteauthentifizierung und wird oft erst sichtbar, wenn etwas nicht funktioniert: ein abgelaufenes Serverzertifikat, ein fehlerhafter CRL-Pfad oder ein Dienst, der plötzlich keine gesicherte Verbindung mehr akzeptiert.

In vielen Unternehmen läuft die interne Public Key Infrastructure (PKI) seit Jahren im Hintergrund. Sie stellt Zertifikate aus, sichert Webdienste und ermöglicht Geräteauthentifizierung und wird oft erst sichtbar, wenn etwas nicht funktioniert: ein abgelaufenes Serverzertifikat, ein fehlerhafter CRL-Pfad oder ein Dienst, der plötzlich keine gesicherte Verbindung mehr akzeptiert. Dabei sind Zertifikatsdienste längst kein reines Sicherheitsfundament der gesamten Infrastruktur, sondern zählen zu einen der wichtigsten Bausteine eines Unternehmens.

PKI ist kein Nebenprojekt mehr

Zertifikate sind heute an deutlich mehr Stellen im Einsatz als es früher der Fall war. Neben klassischen Webservern benötigen auch RADIUS, VPN, WLAN, Geräteverwaltung, interne APIs, Reverse Proxies und moderne Sicherheitsplattformen verlässliche Zertifikate. Eine PKI entscheidet damit nicht nur über Verschlüsselung, sondern auch über Vertrauen: Welchem Gerät, welchem Dienst und welchem Benutzer darf im Netzwerk vertraut werden? Ist der jeweilige Dienst der Nachricht derjenige, für den sich gerade ausgegeben wird?

Gerade in hybriden Umgebungen wird das sichtbar. Lokale Active-Directory-Strukturen treffen auf Cloud-Dienste, Entra ID, Conditional Access und Zero-Trust-Konzepte. Ohne saubere Zertifikatsstrategie entstehen Lücken: manuelle Zertifikate ohne korrekten Lifecycle, nicht dokumentierte Vorlagen, fehlendes Monitoring oder unsaubere Berechtigungen auf Zertifizierungsstellen.

Typische Fehlerquellen im Betrieb

Viele PKI-Probleme entstehen nicht durch die Kryptografie selbst, sondern durch die praktische Betriebsrealität: zu lange gültige Zertifikate, unklare Verantwortlichkeiten, nicht getestete Sperrlisten, undokumentierte Vorlagen, schwache Schlüssellängen oder fehlende Trennung zwischen Root-, Issuing- und Enrollment-Komponenten können im Falle eines Incidents darüber entscheiden, ob und wie groß der Schaden sein könnte.

Ein weiterer Klassiker ist die fehlende Wiederherstellbarkeit. Eine Zertifizierungsstelle ist kein gewöhnlicher Server. Wer CA-Schlüssel, Konfiguration, Zertifikatsdatenbank, CAPolicy.inf, Sperrlistenveröffentlichung und Schlüsselmaterial nicht konsistent sichert und Wiederherstellungsszenarien testet, riskiert im Notfall lange Ausfälle und Vertrauensprobleme in vielen abhängigen Diensten.

Kurse mit Garantieterminen

  • Microsoft Windows Server 2019 – Administration

    Microsoft Windows Server 2019 - Administration
    Kursdauer
    5 Tage
    Kurspreis
    2.690,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2022 – Master of Administration

    Microsoft Windows Server 2022 - Master of Administration
    Kursdauer
    5 Tage
    Kurspreis
    3.290,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2022 – Upgrade für Administratoren

    Microsoft Windows Server 2022 - Upgrade für Administratoren
    Kursdauer
    3 Tage
    Kurspreis
    1.990,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2025 – Master of Administration

    Microsoft Windows Server 2025 - Master of Administration
    Kursdauer
    5 Tage
    Kurspreis
    3.290,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2025 / 2022 / 2019 / 2016 – Remote Desktop Dienste (RDS)

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 - Remote Desktop Dienste (RDS)
    Kursdauer
    2 Tage
    Kurspreis
    1.590,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Admin Center – Workshop

    Microsoft Windows Admin Center - Workshop
    Kursdauer
    1 Tag
    Kurspreis
    790,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server Hybrid Administrator Associate – Kompaktkurs

    Microsoft Windows Server Hybrid Administrator Associate - Kompaktkurs
    Kursdauer
    6 Tage
    Kurspreis
    4.490,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Active Directory Domänendienste – Grundkurs

    Microsoft Active Directory Domänendienste - Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    1.790,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2022 – Administration Einführung Kompaktkurs

    Microsoft Windows Server 2022 - Administration Einführung Kompaktkurs
    Kursdauer
    3 Tage
    Kurspreis
    1.690,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Windows Server 2025 / 2022 / 2019 / 2016 – Remote Desktop Dienste (RDS) mit VDI

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 - Remote Desktop Dienste (RDS) mit VDI
    Kursdauer
    4 Tage
    Kurspreis
    2.590,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Automating Administration with PowerShell

    Microsoft Automating Administration with PowerShell
    Kursdauer
    5 Tage
    Kurspreis
    2.590,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Vor Ort
    Zum Kurs

  • Microsoft Windows PowerShell – Für Active Directory Administratoren

    Microsoft Windows PowerShell - Für Active Directory Administratoren
    Kursdauer
    3 Tage
    Kurspreis
    1.590,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

Was eine belastbare PKI ausmacht

Eine belastbare Unternehmens-PKI beginnt mit einem klaren, strukturierten Design: Rollenmodell, Laufzeiten, Namenskonventionen, Zertifikatsprofile, Veröffentlichungsorte für CRL und AIA, Berechtigungskonzept, Auditierung und ein dokumentiertes Betriebsmodell. Besonders wichtig ist die Trennung zwischen Architektur und Tagesbetrieb.

Technisch sollte eine moderne PKI regelmäßig überprüft werden: Tests der Zertifikatsketten, Erreichbarkeit der Sperrlisten, Ablaufüberwachung, Vorlagen-Audits, Kontrolle gefährlicher Enrollment-Berechtigungen und Prüfung, welche Zertifikate tatsächlich noch verwendet werden. Diese Prüfungen lassen sich gut automatisieren und liefern eine solide Grundlage für interne Audits als Nachweis für externe Zertifizierungen oder gegenüber Dritten.

Warum Schulung hier besonders wirksam ist

PKI ist ein Thema, bei dem Theorie und Praxis eng zusammengehören. Wer nur die Begriffe kennt, kann noch keine sichere CA betreiben; wer nur per Assistent Zertifikatsdienste installiert, versteht oft die langfristigen Folgen von Laufzeiten, Sperrlisten und Vorlagenberechtigungen nicht. Ein strukturiertes Training verbindet Grundlagen der Kryptografie, Windows-Zertifikatsdienste, PKI-fähige Anwendungen, Fehleranalyse und Best Practices für den Betrieb.

Für Unternehmen entsteht dadurch direkter Mehrwert: weniger ungeplante Ausfälle, nachvollziehbare Sicherheitsentscheidungen, bessere Auditfähigkeit und klare Verantwortlichkeiten im Zertifikatslebenszyklus.

Training im Fokus

IT-Sicherheit – Verschlüsselung und Public Key Infrastructure – PKI

Verschlüsselung und Public Key Infrastructure (PKI) bilden ein System zur sicheren Datenübertragung im Internet, bei dem die PKI die Ausstellung, Verteilung und Prüfung von digitalen Zertifikaten verwaltet. Dieses System ermöglicht sichere Verbindungen und die Authentifizierung von Benutzern, Geräten und Diensten.

Grundlagen Verschlüsselungs-Technologien

  • Mathematische Grundlagen
  • Organisatorische Grundlagen
  • Technische Grundlagen
  • Verschlüsselung und Integritätssicherung
  • Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)
  • Zertifikate (PGP-Zertifikate und X.509 Zertifikate)
  • Protokolle (IPSec, TLS, OCSP, SCEP und andere)
  • Verzeichnisdienste und Zusammenhänge

Publik Key Infrastructure

  • Certificate Authority
  • Registration Authority
  • Validation Authority
  • Trusted Third Party

Praktische Anwendungsfälle

  • E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)
  • File / Container / Volume Verschlüsselung
  • Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)
  • Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)
  • Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

OpenSSL – Das Schweizer Taschenmesser

  • Generieren von Schlüsseln
  • Erzeugen und Prüfen von Hashes
  • Erstellen von Zertifikatsanträgen
  • Signieren von Dokumenten
  • Konvertieren von kryptografischen Objekten

Einfache Linux CA

  • Schlüsselgenerierung
  • Erstellen von Zertifikatsanträgen
  • Signieren der Anträge
  • Sperren von Zertifikaten
  • Konvertieren von Schlüsseln und Zertifikaten

Windows Zertifizierungsdienste

  • Konfigurationsmöglichkeiten
  • Beantragen und Sperren von Zertifikaten
  • Zertifikats-Templates
  • Bestandteile der Microsoft Zertifizierungsdienste
  • Automatisierungsmöglichkeiten und Integration in das AD

IT-Sicherheitsverantwortliche, IT-Mitarbeiter, IT-Leiter, Sicherheitsbeauftragte, Geschäftsführer, IT-Manager…

Die Teilnehmer sollten technisch und mathematisch interessiert sein. Spezielle Kenntnisse aus diesen Bereichen werden nicht vorausgesetzt. Anwenderkenntnisse von Windows- oder Unix-Systemen, Linux Grundkenntnisse sollten vorhanden sein. Erfahrungen aus dem Bereich der System- und Netzwerkverwaltung sind hilfreich.

Online buchbar
Soft skills pana

Kursdauer

5 Tage

Kurspreis (zzgl. MwSt.)

3.250,00 €

Verfügbare Termine

6 Termine

Durchführungsart (en)

Vor Ort & Live-Online
Zum Kurs

Die Root-CA ist der oberste Vertrauensanker und sollte offline und besonders geschützt betrieben werden. Die Issuing-CA stellt im Tagesbetrieb die eigentlichen Zertifikate aus. Diese Trennung reduziert das Risiko, dass eine Kompromittierung die gesamte Vertrauenskette betrifft.

Es gibt keine feste Zahl, jedoch erhöhen kürzere Laufzeiten die Sicherheit, da kompromittierte Schlüssel schneller ungültig gesetzt werden können. Wichtig ist ein automatisiertes Erneuerungsverfahren, damit kurze Laufzeiten nicht zu ständigen Ausfällen durch abgelaufene Zertifikate führen.

Wenn die Sperrlisten- oder OCSP-Endpunkte nicht erreichbar sind, können abhängige Dienste die Zertifikate nicht mehr korrekt validieren. Das führt häufig zu schwer diagnostizierbaren Verbindungsfehlern. Erreichbarkeit und Aktualität der Sperrpfade gehören daher fest ins Monitoring.

Ja. Typische Maßnahmen sind das Aufräumen unsicherer Vorlagen, das Einschränken von Enrollment-Berechtigungen, das Verkürzen von Laufzeiten, das Einführen von Monitoring und die Dokumentation von Wiederherstellungsprozessen. Änderungen sollten geplant und getestet erfolgen.

Ein Hardware-Sicherheitsmodul erhöht den Schutz des privaten CA-Schlüssels erheblich und ist für höhere Sicherheitsanforderungen empfehlenswert. Für kleinere Umgebungen sind zumindest strenge Zugriffskontrollen und sichere Backups des Schlüsselmaterials Pflicht.

Sinnvoll ist eine Kombination aus Grundlagenwissen zu Verschlüsselung und praxisnahem Training zu Windows-Zertifikatsdiensten. Ein Kurs, der Design, Betrieb und Fehleranalyse verbindet, verkürzt die Lernkurve deutlich gegenüber reinem Ausprobieren im Produktivsystem.

Wir sind persönlich für Sie da

Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.

  • Persönliche Unterstützung bei der KursauswahlPersönliche Unterstützung bei der Kursauswahl
  • Passende Formate für Teams und EinzelpersonenPassende Formate für Teams und Einzelpersonen
  • Hilfe bei offenen Fragen vor der AnfrageHilfe bei offenen Fragen vor der Anfrage
  • Telefon+49 (911) 9523 – 260
  • Emailtrainings@sandata.de

Nicole Mühlbauer

  • Leitung
  • Key Account Managerin
KontaktKontakt

Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?

Alison Kreis

  • Seminarorganisation
  • Trainer:innen Management
KontaktKontakt

Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?

Anouk Mendoza

  • Seminarorganisation
  • Raumvermietungen
KontaktKontakt

Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?

Kurse mit Garantieterminen

  • Autodesk Inventor - Grundkurs

    Autodesk Inventor - Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    ab 1.431,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Business Processes in SAP S/4HANA Manufacturing

    Business Processes in SAP S/4HANA Manufacturing
    Kursdauer
    3 Tage
    Kurspreis
    ab 2.214,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Live-Online
    Zum Kurs

  • ITIL Version 5 Foundation Live Online

    ITIL Version 5 Foundation Live Online
    Kursdauer
    2 Tage
    Kurspreis
    1.344,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Live-Online
    Zum Kurs

  • ITIL Version 5 Foundation Präsenzschulung

    ITIL Version 5 Foundation Präsenzschulung
    Kursdauer
    2 Tage
    Kurspreis
    ab 1.209,60 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft Excel - Grundkurs

    Microsoft Excel - Grundkurs
    Kursdauer
    2 Tage
    Kurspreis
    ab 594,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • SAP ABAP Grundlagen

    SAP ABAP Grundlagen
    Kursdauer
    4 Tage
    Kurspreis
    2.900,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Live-Online
    Zum Kurs

  • Adobe Illustrator - Aufbaukurs

    Adobe Illustrator - Aufbaukurs
    Kursdauer
    2 Tage
    Kurspreis
    ab 792,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Google Suchmaschinenoptimierung (SEO) - Aufbaukurs

    Google Suchmaschinenoptimierung (SEO) - Aufbaukurs
    Kursdauer
    2 Tage
    Kurspreis
    ab 981,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Künstliche Intelligenz (KI) - in der Software-Entwicklung

    Künstliche Intelligenz (KI) - in der Software-Entwicklung
    Kursdauer
    2 Tage
    Kurspreis
    ab 1.161,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Adobe InDesign - Grundkurs

    Adobe InDesign - Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    ab 792,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Linux - GRD2 Linux für Fortgeschrittene - der Linux-Werkzeugkasten

    Linux - GRD2 Linux für Fortgeschrittene - der Linux-Werkzeugkasten
    Kursdauer
    3 Tage
    Kurspreis
    ab 1.192,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

  • Microsoft 365 - MS-102T00 - Grundlagen für Microsoft 365-Administratoren (Exam: MS-102)

    Microsoft 365 - MS-102T00 - Grundlagen für Microsoft 365-Administratoren (Exam: MS-102)
    Kursdauer
    5 Tage
    Kurspreis
    ab 1.992,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

Themenwelten