• Praxis

PKI als Sicherheitsfundament neu denken: Warum Zertifikatsdienste mehr sind als „interne Verschlüsselung“

Autor: Kubilay Gökmen

Veröffentlicht am: 27. August 2026

Lesedauer:

3–4 Minuten

In vielen Unternehmen läuft die interne Public Key Infrastructure (PKI) seit Jahren im Hintergrund. Sie stellt Zertifikate aus, sichert Webdienste und ermöglicht Geräteauthentifizierung und wird oft erst sichtbar, wenn etwas nicht funktioniert: ein abgelaufenes Serverzertifikat, ein fehlerhafter CRL-Pfad oder ein Dienst, der plötzlich keine gesicherte Verbindung mehr akzeptiert.

In vielen Unternehmen läuft die interne Public Key Infrastructure (PKI) seit Jahren im Hintergrund. Sie stellt Zertifikate aus, sichert Webdienste und ermöglicht Geräteauthentifizierung und wird oft erst sichtbar, wenn etwas nicht funktioniert: ein abgelaufenes Serverzertifikat, ein fehlerhafter CRL-Pfad oder ein Dienst, der plötzlich keine gesicherte Verbindung mehr akzeptiert. Dabei sind Zertifikatsdienste längst kein reines Sicherheitsfundament der gesamten Infrastruktur, sondern zählen zu einen der wichtigsten Bausteine eines Unternehmens.

PKI ist kein Nebenprojekt mehr

Zertifikate sind heute an deutlich mehr Stellen im Einsatz als es früher der Fall war. Neben klassischen Webservern benötigen auch RADIUS, VPN, WLAN, Geräteverwaltung, interne APIs, Reverse Proxies und moderne Sicherheitsplattformen verlässliche Zertifikate. Eine PKI entscheidet damit nicht nur über Verschlüsselung, sondern auch über Vertrauen: Welchem Gerät, welchem Dienst und welchem Benutzer darf im Netzwerk vertraut werden? Ist der jeweilige Dienst der Nachricht derjenige, für den sich gerade ausgegeben wird?

Gerade in hybriden Umgebungen wird das sichtbar. Lokale Active-Directory-Strukturen treffen auf Cloud-Dienste, Entra ID, Conditional Access und Zero-Trust-Konzepte. Ohne saubere Zertifikatsstrategie entstehen Lücken: manuelle Zertifikate ohne korrekten Lifecycle, nicht dokumentierte Vorlagen, fehlendes Monitoring oder unsaubere Berechtigungen auf Zertifizierungsstellen.

Typische Fehlerquellen im Betrieb

Viele PKI-Probleme entstehen nicht durch die Kryptografie selbst, sondern durch die praktische Betriebsrealität: zu lange gültige Zertifikate, unklare Verantwortlichkeiten, nicht getestete Sperrlisten, undokumentierte Vorlagen, schwache Schlüssellängen oder fehlende Trennung zwischen Root-, Issuing- und Enrollment-Komponenten können im Falle eines Incidents darüber entscheiden, ob und wie groß der Schaden sein könnte.

Ein weiterer Klassiker ist die fehlende Wiederherstellbarkeit. Eine Zertifizierungsstelle ist kein gewöhnlicher Server. Wer CA-Schlüssel, Konfiguration, Zertifikatsdatenbank, CAPolicy.inf, Sperrlistenveröffentlichung und Schlüsselmaterial nicht konsistent sichert und Wiederherstellungsszenarien testet, riskiert im Notfall lange Ausfälle und Vertrauensprobleme in vielen abhängigen Diensten.

Kurse mit Garantieterminen

  • Nächster Termin: 19.10.2026

    Microsoft Automating Administration with PowerShell

    Microsoft Automating Administration with PowerShell
    Kursdauer
    5 Tage
    Kurspreis
    2.590,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Vor Ort
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Microsoft Windows Server 2025 – Administration Einführung Kompaktkurs

    Microsoft Windows Server 2025 - Administration Einführung Kompaktkurs
    Kursdauer
    3 Tage
    Kurspreis
    ab 1.521,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 – Netzwerksicherheit mit Zertifikatsdiensten (PKI)

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 - Netzwerksicherheit mit Zertifikatsdiensten (PKI)
    Kursdauer
    5 Tage
    Kurspreis
    2.990,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 23.10.2026

    Microsoft Windows 11 und Windows Server 2022 – Kompaktkurs für Administratoren

    Microsoft Windows 11 und Windows Server 2022 - Kompaktkurs für Administratoren
    Kursdauer
    1 Tag
    Kurspreis
    890,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Active Directory Domänendienste – Grundkurs

    Microsoft Active Directory Domänendienste - Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    1.790,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Configure Windows Server Hybrid Advanced Services

    Microsoft Configure Windows Server Hybrid Advanced Services
    Kursdauer
    4 Tage
    Kurspreis
    2.490,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Vor Ort
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Windows Server 2022 – Master of Administration

    Microsoft Windows Server 2022 - Master of Administration
    Kursdauer
    5 Tage
    Kurspreis
    3.290,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Windows Server 2022 – Upgrade für Administratoren

    Microsoft Windows Server 2022 - Upgrade für Administratoren
    Kursdauer
    3 Tage
    Kurspreis
    1.990,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Windows Server 2025 – Master of Administration

    Microsoft Windows Server 2025 - Master of Administration
    Kursdauer
    5 Tage
    Kurspreis
    ab 2.632,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 – Remote Desktop Dienste (RDS)

    Microsoft Windows Server 2025 / 2022 / 2019 / 2016 - Remote Desktop Dienste (RDS)
    Kursdauer
    2 Tage
    Kurspreis
    1.590,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Windows Server für IT- Azubis – Aufbau einer IT-Infrastruktur mit Routern & MS-Domäne

    Microsoft Windows Server für IT- Azubis - Aufbau einer IT-Infrastruktur mit Routern & MS-Domäne
    Kursdauer
    5 Tage
    Kurspreis
    1.249,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 30.10.2026

    Microsoft Windows Admin Center – Workshop

    Microsoft Windows Admin Center - Workshop
    Kursdauer
    1 Tag
    Kurspreis
    790,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

Was eine belastbare PKI ausmacht

Eine belastbare Unternehmens-PKI beginnt mit einem klaren, strukturierten Design: Rollenmodell, Laufzeiten, Namenskonventionen, Zertifikatsprofile, Veröffentlichungsorte für CRL und AIA, Berechtigungskonzept, Auditierung und ein dokumentiertes Betriebsmodell. Besonders wichtig ist die Trennung zwischen Architektur und Tagesbetrieb.

Technisch sollte eine moderne PKI regelmäßig überprüft werden: Tests der Zertifikatsketten, Erreichbarkeit der Sperrlisten, Ablaufüberwachung, Vorlagen-Audits, Kontrolle gefährlicher Enrollment-Berechtigungen und Prüfung, welche Zertifikate tatsächlich noch verwendet werden. Diese Prüfungen lassen sich gut automatisieren und liefern eine solide Grundlage für interne Audits als Nachweis für externe Zertifizierungen oder gegenüber Dritten.

Warum Schulung hier besonders wirksam ist

PKI ist ein Thema, bei dem Theorie und Praxis eng zusammengehören. Wer nur die Begriffe kennt, kann noch keine sichere CA betreiben; wer nur per Assistent Zertifikatsdienste installiert, versteht oft die langfristigen Folgen von Laufzeiten, Sperrlisten und Vorlagenberechtigungen nicht. Ein strukturiertes Training verbindet Grundlagen der Kryptografie, Windows-Zertifikatsdienste, PKI-fähige Anwendungen, Fehleranalyse und Best Practices für den Betrieb.

Für Unternehmen entsteht dadurch direkter Mehrwert: weniger ungeplante Ausfälle, nachvollziehbare Sicherheitsentscheidungen, bessere Auditfähigkeit und klare Verantwortlichkeiten im Zertifikatslebenszyklus.

Training im Fokus

IT-Sicherheit – Verschlüsselung und Public Key Infrastructure – PKI

PKI Verschlüsselung vermittelt Grundlagen für sichere Datenübertragung und die Verwaltung digitaler Zertifikate. Sie behandeln kryptografische Verfahren, Zertifikate, Protokolle und praktische Anwendungsfälle. Labs und Demos vertiefen OpenSSL und Zertifizierungsdienste für Linux und Windows.

Grundlagen Verschlüsselungs-Technologien

  • Mathematische Grundlagen
  • Organisatorische Grundlagen
  • Technische Grundlagen
  • Verschlüsselung und Integritätssicherung
  • Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)
  • Zertifikate (PGP-Zertifikate und X.509 Zertifikate)
  • Protokolle (IPSec, TLS, OCSP, SCEP und andere)
  • Verzeichnisdienste und Zusammenhänge

Public Key Infrastructure

  • Certificate Authority
  • Registration Authority
  • Validation Authority
  • Trusted Third Party

Praktische Anwendungsfälle

  • E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)
  • File / Container / Volume Verschlüsselung
  • Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)
  • Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)
  • Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

OpenSSL – Das Schweizer Taschenmesser

  • Generieren von Schlüsseln
  • Erzeugen und Prüfen von Hashes
  • Erstellen von Zertifikatsanträgen
  • Signieren von Dokumenten
  • Konvertieren von kryptografischen Objekten

Einfache Linux CA

  • Schlüsselgenerierung
  • Erstellen von Zertifikatsanträgen
  • Signieren der Anträge
  • Sperren von Zertifikaten
  • Konvertieren von Schlüsseln und Zertifikaten

Windows Zertifizierungsdienste

  • Konfigurationsmöglichkeiten
  • Beantragen und Sperren von Zertifikaten
  • Zertifikats-Templates
  • Bestandteile der Microsoft Zertifizierungsdienste
  • Automatisierungsmöglichkeiten und Integration in das AD
  • IT-Sicherheitsverantwortliche
  • IT-Mitarbeitende
  • IT-Leiterinnen und IT-Leiter
  • Sicherheitsbeauftragte
  • Geschäftsführerinnen und Geschäftsführer
  • IT-Managerinnen und IT-Manager…

Die Teilnehmenden sollten technisch und mathematisch interessiert sein. Spezielle Kenntnisse aus diesen Bereichen werden nicht vorausgesetzt. Anwenderkenntnisse von Windows- oder Unix-Systemen sowie Linux-Grundkenntnisse sollten vorhanden sein. Erfahrungen im Bereich der System- und Netzwerkverwaltung sind hilfreich.

Sie lernen, Verschlüsselungstechnologien, Zertifikate und PKI-Komponenten fachlich einzuordnen. Anhand von Labs und Demos vollziehen Sie praktische Anwendungsfälle mit OpenSSL, einer Linux CA und Windows-Zertifizierungsdiensten nach.

Online buchbar
Soft skills pana

Kursdauer

5 Tage

Kurspreis (zzgl. MwSt.)

3.250,00 €

Verfügbare Termine

4 Termine

Durchführungsart (en)

Vor Ort & Live-Online
Zum Kurs

Die Root-CA ist der oberste Vertrauensanker und sollte offline und besonders geschützt betrieben werden. Die Issuing-CA stellt im Tagesbetrieb die eigentlichen Zertifikate aus. Diese Trennung reduziert das Risiko, dass eine Kompromittierung die gesamte Vertrauenskette betrifft.

Es gibt keine feste Zahl, jedoch erhöhen kürzere Laufzeiten die Sicherheit, da kompromittierte Schlüssel schneller ungültig gesetzt werden können. Wichtig ist ein automatisiertes Erneuerungsverfahren, damit kurze Laufzeiten nicht zu ständigen Ausfällen durch abgelaufene Zertifikate führen.

Wenn die Sperrlisten- oder OCSP-Endpunkte nicht erreichbar sind, können abhängige Dienste die Zertifikate nicht mehr korrekt validieren. Das führt häufig zu schwer diagnostizierbaren Verbindungsfehlern. Erreichbarkeit und Aktualität der Sperrpfade gehören daher fest ins Monitoring.

Ja. Typische Maßnahmen sind das Aufräumen unsicherer Vorlagen, das Einschränken von Enrollment-Berechtigungen, das Verkürzen von Laufzeiten, das Einführen von Monitoring und die Dokumentation von Wiederherstellungsprozessen. Änderungen sollten geplant und getestet erfolgen.

Ein Hardware-Sicherheitsmodul erhöht den Schutz des privaten CA-Schlüssels erheblich und ist für höhere Sicherheitsanforderungen empfehlenswert. Für kleinere Umgebungen sind zumindest strenge Zugriffskontrollen und sichere Backups des Schlüsselmaterials Pflicht.

Sinnvoll ist eine Kombination aus Grundlagenwissen zu Verschlüsselung und praxisnahem Training zu Windows-Zertifikatsdiensten. Ein Kurs, der Design, Betrieb und Fehleranalyse verbindet, verkürzt die Lernkurve deutlich gegenüber reinem Ausprobieren im Produktivsystem.

Wir sind persönlich für Sie da

Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.

  • Persönliche Unterstützung bei der KursauswahlPersönliche Unterstützung bei der Kursauswahl
  • Passende Formate für Teams und EinzelpersonenPassende Formate für Teams und Einzelpersonen
  • Hilfe bei offenen Fragen vor der AnfrageHilfe bei offenen Fragen vor der Anfrage
  • Telefon+49 (911) 9523 – 260
  • Emailtrainings@sandata.de

Nicole Mühlbauer

  • Leitung
  • Key Account Managerin
KontaktKontakt

Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?

Alison Kreis

  • Seminarorganisation
  • Trainer:innen Management
KontaktKontakt

Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?

Anouk Mendoza

  • Seminarorganisation
  • Raumvermietungen
KontaktKontakt

Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?

Kurse mit Garantieterminen

  • Nächster Termin: 15.10.2026

    Microsoft Excel - VBA - Programmierung Grundkurs

    Microsoft Excel - VBA - Programmierung Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    ab 1.251,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Azure - SC-300 - Microsoft Identity and Access Administrator (SC-300T00)

    Azure - SC-300 - Microsoft Identity and Access Administrator (SC-300T00)
    Kursdauer
    4 Tage
    Kurspreis
    ab 2.151,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Microsoft 365 Administrator

    Microsoft 365 Administrator
    Kursdauer
    5 Tage
    Kurspreis
    ab 2.331,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Microsoft Excel - Aufbaukurs

    Microsoft Excel - Aufbaukurs
    Kursdauer
    2 Tage
    Kurspreis
    ab 657,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Scrum Master & Product Owner Live Online (PSM & PSPO)

    Scrum Master & Product Owner Live Online (PSM & PSPO)
    Kursdauer
    2 Tage
    Kurspreis
    1.435,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Live-Online
    Zum Kurs
  • Nächster Termin: 19.10.2026

    Sophos Certified Administrator - Firewall

    Sophos Certified Administrator - Firewall
    Kursdauer
    4 Tage
    Kurspreis
    1.800,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsart
    Live-Online
    Zum Kurs
  • Nächster Termin: 22.10.2026

    Kommunikation & Rhetorik: souverän und gelassen auftreten und präsentieren

    Kommunikation & Rhetorik: souverän und gelassen auftreten und präsentieren
    Kursdauer
    2 Tage
    Kurspreis
    ab 1.192,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Adobe Photoshop - Grundkurs

    Adobe Photoshop - Grundkurs
    Kursdauer
    3 Tage
    Kurspreis
    ab 891,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Cisco - Implementing and Administering Cisco Solutions (CCNA)

    Cisco - Implementing and Administering Cisco Solutions (CCNA)
    Kursdauer
    5 Tage
    Kurspreis
    ab 2.875,50 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Design and Implement Microsoft DevOps solutions

    Design and Implement Microsoft DevOps solutions
    Kursdauer
    4 Tage
    Kurspreis
    2.690,00 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Fortinet Enterprise Firewall Administrator (NSE 7)

    Fortinet Enterprise Firewall Administrator (NSE 7)
    Kursdauer
    3 Tage
    Kurspreis
    ab 1.885,50 €
    zzgl. MwSt.
    Buchungsart
    Direkt buchbar
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs
  • Nächster Termin: 26.10.2026

    Microsoft Azure - AZ-400T00 - Designing and Implementing Microsoft DevOps solutions

    Microsoft Azure - AZ-400T00 - Designing and Implementing Microsoft DevOps solutions
    Kursdauer
    4 Tage
    Kurspreis
    2.690,00 €
    zzgl. MwSt.
    Buchungsarten
    Direkt buchbar Auf Anfrage
    Durchführungsarten
    Vor Ort Live-Online
    Zum Kurs

Themenwelten