00
lab-skeleton
examples/00-lab-skeleton
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
PKI · PKI & Vertrauensketten
Certificate Authority Workshop
Von X.509-Grundlagen über Root- und Intermediate-CAs, Zertifikatsketten und Widerruf bis zu Automatisierung, Audit, Schlüsselkompromittierung und Recovery.
Certificate Authority
Mein Lernfortschritt
Mit aktivierter Web-App-Option wird dein Lernstand auf diesem Gerät gespeichert.
Lernstand in der Web-App
Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.
Workshop-Fortschritt0%
Praxismodule abgeschlossen0 / 31
Dokumente gelesen0 / 98
Workshop-Fortschritt0%
0 / 1167 Kapitel gelesenAbgeschlossen
Orthevs Academy · Orthevs
Certificate Authority als Lernpfad
Dieses Lernangebot vermittelt Wissen und Praxis. Für produktive Orthevs-Prozesse müssen Anforderungen, Verantwortlichkeiten und Nachweise separat definiert werden.
Technischer Workshop
Ein gemeinsamer Lernrahmen. Eigenständige technische Themen.
Alle Workshops folgen derselben belastbaren Topologie: zentrale Dokumentation, aufeinander aufbauende Workshop-Level, Übungen, Assessments, ausführbare Beispiele und unterstützende Skripte. Die Academy bewahrt diese Ordnung, statt die Inhalte in lose Artikel oder dekorative Kurskarten aufzulösen.
Lerninhalte
Dokumentation im Orthevs Wiki
Die Inhalte bleiben in ihrer fachlichen Gliederung erhalten. Deutsche und englische Fassungen sind miteinander verknüpft; Diagramme werden direkt aus den enthaltenen Mermaid-Quellen erzeugt.
Workshop-Übersicht
1Technische Dokumentation
13
Deutsch · 70.5 KB
Architektur: Certificate Authority
PKI-Vertrauensmodell wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die…
Dokument öffnen ↗Gelesen Deutsch · 73.5 KBBest Practices: Certificate Authority
PKI-Design wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselv…
Dokument öffnen ↗Gelesen Deutsch · 79.2 KBKommandoreferenz: Certificate Authority
OpenSSL-Grundregeln wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die S…
Dokument öffnen ↗Gelesen Deutsch · 70.4 KBKonzepte: Certificate Authority
X.509 wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 82.3 KBCurriculum: Certificate Authority
Ziel des Curriculums wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die…
Dokument öffnen ↗Gelesen Deutsch · 56.4 KBDiagramme: Certificate Authority
Gesamtarchitektur wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Sch…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBRemote- und Cloud-Umgebungen: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 53.8 KBUbuntu auf Bare Metal: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBUbuntu in einer VM: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBUbuntu unter WSL: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 68.0 KBBetrieb: Certificate Authority
Betriebsmodell wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüs…
Dokument öffnen ↗Gelesen Deutsch · 70.4 KBSecurity: Certificate Authority
Threat Model wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 76.7 KBTroubleshooting: Certificate Authority
Diagnosefolge wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüss…
Dokument öffnen ↗GelesenWorkshop-Level
4
Deutsch · 85.0 KB
Certificate Authority Workshop: Fundamentals (DE)
!Certificate Authority Fundamentals
Dokument öffnen ↗Gelesen Deutsch · 85.0 KBCertificate Authority Workshop: Intermediate (DE)
!Certificate Authority Intermediate
Dokument öffnen ↗Gelesen Deutsch · 85.1 KBCertificate Authority Workshop: Professional (DE)
!Certificate Authority Professional
Dokument öffnen ↗Gelesen Deutsch · 85.2 KBCertificate Authority Workshop: Advanced + Security (DE)
!Certificate Authority Advanced + Security
Dokument öffnen ↗GelesenÜbungen
4
Deutsch · 75.5 KB
Certificate Authority Workshop: Fundamentals – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.6 KBCertificate Authority Workshop: Intermediate – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.6 KBCertificate Authority Workshop: Professional – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.8 KBCertificate Authority Workshop: Advanced + Security – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗GelesenAssessments und Lösungen
9
Deutsch · 83.8 KB
CA-Prüfung: 01 Fundamentals
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.0 KBMusterlösung: CA-Prüfung 01 – Fundamentals
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 83.9 KBCA-Prüfung: 02 Intermediate
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.2 KBMusterlösung: CA-Prüfung 02 – Intermediate
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 83.9 KBCA-Prüfung: 03 Professional
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.2 KBMusterlösung: CA-Prüfung 03 – Professional
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 84.0 KBCA-Prüfung: 04 Advanced + Security
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.4 KBMusterlösung: CA-Prüfung 04 – Advanced + Security
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 26.3 KBOffizielle Zertifikate und Standards: Certificate Authority
Dieses Dokument erfindet keine Zertifizierung. Für Certificate Authorities gibt es keinen universellen einzelnen Hersteller-neutralen Abschluss, der den gesamten Workshop ersetzt. Relevant sind vor allem Standards, Policies, Audits und r…
Dokument öffnen ↗GelesenPraxismodule
Workshop-Beispiele als ZIP
Alle 31 Praxisbeispiele dieses Workshops stehen einzeln als ZIP bereit. Wähle ein Beispiel und lade das zugehörige Paket direkt herunter.
01
inspect-certificates
examples/01-inspect-certificates
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
02
root-ca
examples/02-root-ca
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
03
intermediate-ca
examples/03-intermediate-ca
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
04
server-csr
examples/04-server-csr
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
05
sign-server-cert
examples/05-sign-server-cert
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
06
chain-verify
examples/06-chain-verify
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
07
san-certificate
examples/07-san-certificate
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
08
client-certificate
examples/08-client-certificate
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
09
mtls-nginx-model
examples/09-mtls-nginx-model
Dateien im ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdnginx/mtls-server.confopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
10
crl-generation
examples/10-crl-generation
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
11
revoke-certificate
examples/11-revoke-certificate
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
12
ocsp-response-model
examples/12-ocsp-response-model
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
13
key-algorithms
examples/13-key-algorithms
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdrun.sh
14
certificate-extensions
examples/14-certificate-extensions
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
15
name-constraints-lab
examples/15-name-constraints-lab
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
16
pathlen-basicconstraints
examples/16-pathlen-basicconstraints
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
17
trust-store-model
examples/17-trust-store-model
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
18
renewal-rotation
examples/18-renewal-rotation
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
19
expiry-monitoring
examples/19-expiry-monitoring
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
20
acme-flow-model
examples/20-acme-flow-model
Dateien im ZIP · 5
README.mdacme/acme-flow.ymldocs/de/README.mddocs/en/README.mdrun.sh
21
certbot-model
examples/21-certbot-model
Dateien im ZIP · 6
README.mdcertbot/renewal-example.confdocs/de/README.mddocs/en/README.mdnginx/example-http01.confrun.sh
22
vault-pki-model
examples/22-vault-pki-model
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shvault/pki-commands.shvault/pki-policy.hcl
23
cert-manager-model
examples/23-cert-manager-model
Dateien im ZIP · 6
README.mdcert-manager/certificate.yamlcert-manager/issuer.yamldocs/de/README.mddocs/en/README.mdrun.sh
24
step-ca-model
examples/24-step-ca-model
Dateien im ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdrun.shstep-ca/ca.json
25
spiffe-spire-model
examples/25-spiffe-spire-model
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shspiffe/registration-entry.jsonspiffe/spire-server.conf
26
hsm-offline-root-model
examples/26-hsm-offline-root-model
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdhsm/offline-root-ceremony.mdhsm/pkcs11-openssl.cnfrun.sh
27
policy-cps-template
examples/27-policy-cps-template
Dateien im ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdpolicy/cp-cps-template.mdrun.sh
28
audit-log-model
examples/28-audit-log-model
Dateien im ZIP · 6
README.mdaudit/audit-events.jsonlaudit/evidence-checklist.mddocs/de/README.mddocs/en/README.mdrun.sh
29
incident-response-revocation
examples/29-incident-response-revocation
Dateien im ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdincident/revocation-runbook.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
30
troubleshooting-chain
examples/30-troubleshooting-chain
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Materialstruktur
Die reale Verzeichnisstruktur des Workshops.
Jeder Bereich lässt sich separat öffnen. Ordner und Materialdateien erscheinen in ihrer tatsächlichen Hierarchie und mit ihrem unveränderten Pfad; das Medienverzeichnis ist vollständig ausgeschlossen.
Dateien im Stammverzeichnis
README-DE.mdDokumentation39
docs/architecture-certificate-authority-DE.md
docs/architecture-certificate-authority-EN.md
docs/architecture-certificate-authority-EL.md
docs/best-practices-certificate-authority-DE.md
docs/best-practices-certificate-authority-EN.md
docs/best-practices-certificate-authority-EL.md
docs/commands-certificate-authority-DE.md
docs/commands-certificate-authority-EN.md
docs/commands-certificate-authority-EL.md
docs/concepts-certificate-authority-DE.md
docs/concepts-certificate-authority-EN.md
docs/concepts-certificate-authority-EL.md
docs/curriculum-certificate-authority-DE.md
docs/curriculum-certificate-authority-EN.md
docs/curriculum-certificate-authority-EL.md
docs/diagrams-certificate-authority-DE.md
docs/diagrams-certificate-authority-EN.md
docs/diagrams-certificate-authority-EL.md
docs/environment-cloud-certificate-authority-DE.md
docs/environment-cloud-certificate-authority-EN.md
docs/environment-cloud-certificate-authority-EL.md
docs/environment-native-baremetal-certificate-authority-DE.md
docs/environment-native-baremetal-certificate-authority-EN.md
docs/environment-native-baremetal-certificate-authority-EL.md
docs/environment-native-vm-certificate-authority-DE.md
docs/environment-native-vm-certificate-authority-EN.md
docs/environment-native-vm-certificate-authority-EL.md
docs/environment-wsl-certificate-authority-DE.md
docs/environment-wsl-certificate-authority-EN.md
docs/environment-wsl-certificate-authority-EL.md
docs/operations-certificate-authority-DE.md
docs/operations-certificate-authority-EN.md
docs/operations-certificate-authority-EL.md
docs/security-certificate-authority-DE.md
docs/security-certificate-authority-EN.md
docs/security-certificate-authority-EL.md
docs/troubleshooting-certificate-authority-DE.md
docs/troubleshooting-certificate-authority-EN.md
docs/troubleshooting-certificate-authority-EL.md
Workshop-Level12
workshops/01-fundamentals-certificate-authority-DE.md
workshops/01-fundamentals-certificate-authority-EN.md
workshops/01-fundamentals-certificate-authority-EL.md
workshops/02-intermediate-certificate-authority-DE.md
workshops/02-intermediate-certificate-authority-EN.md
workshops/02-intermediate-certificate-authority-EL.md
workshops/03-professional-certificate-authority-DE.md
workshops/03-professional-certificate-authority-EN.md
workshops/03-professional-certificate-authority-EL.md
workshops/04-advanced-security-certificate-authority-DE.md
workshops/04-advanced-security-certificate-authority-EN.md
workshops/04-advanced-security-certificate-authority-EL.md
Übungen12
exercises/01-fundamentals-exercises-certificate-authority-DE.md
exercises/01-fundamentals-exercises-certificate-authority-EN.md
exercises/01-fundamentals-exercises-certificate-authority-EL.md
exercises/02-intermediate-exercises-certificate-authority-DE.md
exercises/02-intermediate-exercises-certificate-authority-EN.md
exercises/02-intermediate-exercises-certificate-authority-EL.md
exercises/03-professional-exercises-certificate-authority-DE.md
exercises/03-professional-exercises-certificate-authority-EN.md
exercises/03-professional-exercises-certificate-authority-EL.md
exercises/04-advanced-security-exercises-certificate-authority-DE.md
exercises/04-advanced-security-exercises-certificate-authority-EN.md
exercises/04-advanced-security-exercises-certificate-authority-EL.md
Assessments & Lösungen27
assessments/01-fundamentals-certificate-authority-assessment-DE.md
assessments/01-fundamentals-certificate-authority-assessment-EN.md
assessments/01-fundamentals-certificate-authority-assessment-EL.md
assessments/01-fundamentals-certificate-authority-solution-DE.md
assessments/01-fundamentals-certificate-authority-solution-EN.md
assessments/01-fundamentals-certificate-authority-solution-EL.md
assessments/02-intermediate-certificate-authority-assessment-DE.md
assessments/02-intermediate-certificate-authority-assessment-EN.md
assessments/02-intermediate-certificate-authority-assessment-EL.md
assessments/02-intermediate-certificate-authority-solution-DE.md
assessments/02-intermediate-certificate-authority-solution-EN.md
assessments/02-intermediate-certificate-authority-solution-EL.md
assessments/03-professional-certificate-authority-assessment-DE.md
assessments/03-professional-certificate-authority-assessment-EN.md
assessments/03-professional-certificate-authority-assessment-EL.md
assessments/03-professional-certificate-authority-solution-DE.md
assessments/03-professional-certificate-authority-solution-EN.md
assessments/03-professional-certificate-authority-solution-EL.md
assessments/04-advanced-security-certificate-authority-assessment-DE.md
assessments/04-advanced-security-certificate-authority-assessment-EN.md
assessments/04-advanced-security-certificate-authority-assessment-EL.md
assessments/04-advanced-security-certificate-authority-solution-DE.md
assessments/04-advanced-security-certificate-authority-solution-EN.md
assessments/04-advanced-security-certificate-authority-solution-EL.md
assessments/05-official-certificates-certificate-authority-DE.md
assessments/05-official-certificates-certificate-authority-EN.md
assessments/05-official-certificates-certificate-authority-EL.md
Praxismodule400
examples/00-lab-skeleton
examples/00-lab-skeleton/docs
examples/00-lab-skeleton/docs/de
examples/00-lab-skeleton/docs/en
examples/00-lab-skeleton/openssl
examples/01-inspect-certificates
examples/01-inspect-certificates/docs
examples/01-inspect-certificates/docs/de
examples/01-inspect-certificates/docs/en
examples/01-inspect-certificates/openssl
examples/02-root-ca
examples/02-root-ca/docs
examples/02-root-ca/docs/de
examples/02-root-ca/docs/en
examples/02-root-ca/openssl
examples/03-intermediate-ca
examples/03-intermediate-ca/docs
examples/03-intermediate-ca/docs/de
examples/03-intermediate-ca/docs/en
examples/03-intermediate-ca/openssl
examples/04-server-csr
examples/04-server-csr/docs
examples/04-server-csr/docs/de
examples/04-server-csr/docs/en
examples/04-server-csr/openssl
examples/05-sign-server-cert
examples/05-sign-server-cert/docs
examples/05-sign-server-cert/docs/de
examples/05-sign-server-cert/docs/en
examples/05-sign-server-cert/openssl
examples/06-chain-verify
examples/06-chain-verify/docs
examples/06-chain-verify/docs/de
examples/06-chain-verify/docs/en
examples/06-chain-verify/openssl
examples/07-san-certificate
examples/07-san-certificate/docs
examples/07-san-certificate/docs/de
examples/07-san-certificate/docs/en
examples/07-san-certificate/openssl
examples/08-client-certificate
examples/08-client-certificate/docs
examples/08-client-certificate/docs/de
examples/08-client-certificate/docs/en
examples/08-client-certificate/openssl
examples/09-mtls-nginx-model
examples/09-mtls-nginx-model/docs
examples/09-mtls-nginx-model/docs/de
examples/09-mtls-nginx-model/docs/en
examples/09-mtls-nginx-model/nginx
examples/09-mtls-nginx-model/openssl
examples/10-crl-generation
examples/10-crl-generation/docs
examples/10-crl-generation/docs/de
examples/10-crl-generation/docs/en
examples/10-crl-generation/openssl
examples/11-revoke-certificate
examples/11-revoke-certificate/docs
examples/11-revoke-certificate/docs/de
examples/11-revoke-certificate/docs/en
examples/11-revoke-certificate/openssl
examples/12-ocsp-response-model
examples/12-ocsp-response-model/docs
examples/12-ocsp-response-model/docs/de
examples/12-ocsp-response-model/docs/en
examples/12-ocsp-response-model/openssl
examples/13-key-algorithms
examples/13-key-algorithms/docs
examples/13-key-algorithms/docs/de
examples/13-key-algorithms/docs/en
examples/14-certificate-extensions
examples/14-certificate-extensions/docs
examples/14-certificate-extensions/docs/de
examples/14-certificate-extensions/docs/en
examples/14-certificate-extensions/openssl
examples/15-name-constraints-lab
examples/15-name-constraints-lab/docs
examples/15-name-constraints-lab/docs/de
examples/15-name-constraints-lab/docs/en
examples/15-name-constraints-lab/openssl
examples/16-pathlen-basicconstraints
examples/16-pathlen-basicconstraints/docs
examples/16-pathlen-basicconstraints/docs/de
examples/16-pathlen-basicconstraints/docs/en
examples/16-pathlen-basicconstraints/openssl
examples/17-trust-store-model
examples/17-trust-store-model/docs
examples/17-trust-store-model/docs/de
examples/17-trust-store-model/docs/en
examples/17-trust-store-model/openssl
examples/18-renewal-rotation
examples/18-renewal-rotation/docs
examples/18-renewal-rotation/docs/de
examples/18-renewal-rotation/docs/en
examples/18-renewal-rotation/openssl
examples/19-expiry-monitoring
examples/19-expiry-monitoring/docs
examples/19-expiry-monitoring/docs/de
examples/19-expiry-monitoring/docs/en
examples/19-expiry-monitoring/openssl
examples/20-acme-flow-model
examples/20-acme-flow-model/acme
examples/20-acme-flow-model/docs
examples/20-acme-flow-model/docs/de
examples/20-acme-flow-model/docs/en
examples/21-certbot-model
examples/21-certbot-model/certbot
examples/21-certbot-model/docs
examples/21-certbot-model/docs/de
examples/21-certbot-model/docs/en
examples/21-certbot-model/nginx
examples/22-vault-pki-model
examples/22-vault-pki-model/docs
examples/22-vault-pki-model/docs/de
examples/22-vault-pki-model/docs/en
examples/22-vault-pki-model/vault
examples/23-cert-manager-model
examples/23-cert-manager-model/cert-manager
examples/23-cert-manager-model/docs
examples/23-cert-manager-model/docs/de
examples/23-cert-manager-model/docs/en
examples/24-step-ca-model
examples/24-step-ca-model/docs
examples/24-step-ca-model/docs/de
examples/24-step-ca-model/docs/en
examples/24-step-ca-model/step-ca
examples/25-spiffe-spire-model
examples/25-spiffe-spire-model/docs
examples/25-spiffe-spire-model/docs/de
examples/25-spiffe-spire-model/docs/en
examples/25-spiffe-spire-model/spiffe
examples/26-hsm-offline-root-model
examples/26-hsm-offline-root-model/docs
examples/26-hsm-offline-root-model/docs/de
examples/26-hsm-offline-root-model/docs/en
examples/26-hsm-offline-root-model/hsm
examples/27-policy-cps-template
examples/27-policy-cps-template/docs
examples/27-policy-cps-template/docs/de
examples/27-policy-cps-template/docs/en
examples/27-policy-cps-template/policy
examples/28-audit-log-model
examples/28-audit-log-model/audit
examples/28-audit-log-model/docs
examples/28-audit-log-model/docs/de
examples/28-audit-log-model/docs/en
examples/29-incident-response-revocation
examples/29-incident-response-revocation/docs
examples/29-incident-response-revocation/docs/de
examples/29-incident-response-revocation/docs/en
examples/29-incident-response-revocation/incident
examples/29-incident-response-revocation/openssl
examples/30-troubleshooting-chain
examples/30-troubleshooting-chain/docs
examples/30-troubleshooting-chain/docs/de
examples/30-troubleshooting-chain/docs/en
examples/30-troubleshooting-chain/openssl
examples/.gitignore
examples/00-lab-skeleton/README.md
examples/00-lab-skeleton/docs/de/README.md
examples/00-lab-skeleton/docs/en/README.md
examples/00-lab-skeleton/docs/el/README.md
examples/00-lab-skeleton/openssl/intermediate-ca.cnf
examples/00-lab-skeleton/openssl/root-ca.cnf
examples/00-lab-skeleton/openssl/server.cnf
examples/00-lab-skeleton/run.sh
examples/01-inspect-certificates/README.md
examples/01-inspect-certificates/docs/de/README.md
examples/01-inspect-certificates/docs/en/README.md
examples/01-inspect-certificates/docs/el/README.md
examples/01-inspect-certificates/openssl/intermediate-ca.cnf
examples/01-inspect-certificates/openssl/root-ca.cnf
examples/01-inspect-certificates/openssl/server.cnf
examples/01-inspect-certificates/run.sh
examples/02-root-ca/README.md
examples/02-root-ca/docs/de/README.md
examples/02-root-ca/docs/en/README.md
examples/02-root-ca/docs/el/README.md
examples/02-root-ca/openssl/intermediate-ca.cnf
examples/02-root-ca/openssl/root-ca.cnf
examples/02-root-ca/openssl/server.cnf
examples/02-root-ca/run.sh
examples/03-intermediate-ca/README.md
examples/03-intermediate-ca/docs/de/README.md
examples/03-intermediate-ca/docs/en/README.md
examples/03-intermediate-ca/docs/el/README.md
examples/03-intermediate-ca/openssl/intermediate-ca.cnf
examples/03-intermediate-ca/openssl/root-ca.cnf
examples/03-intermediate-ca/openssl/server.cnf
examples/03-intermediate-ca/run.sh
examples/04-server-csr/README.md
examples/04-server-csr/docs/de/README.md
examples/04-server-csr/docs/en/README.md
examples/04-server-csr/docs/el/README.md
examples/04-server-csr/openssl/intermediate-ca.cnf
examples/04-server-csr/openssl/root-ca.cnf
examples/04-server-csr/openssl/server.cnf
examples/04-server-csr/run.sh
examples/05-sign-server-cert/README.md
examples/05-sign-server-cert/docs/de/README.md
examples/05-sign-server-cert/docs/en/README.md
examples/05-sign-server-cert/docs/el/README.md
examples/05-sign-server-cert/openssl/intermediate-ca.cnf
examples/05-sign-server-cert/openssl/root-ca.cnf
examples/05-sign-server-cert/openssl/server.cnf
examples/05-sign-server-cert/run.sh
examples/06-chain-verify/README.md
examples/06-chain-verify/docs/de/README.md
examples/06-chain-verify/docs/en/README.md
examples/06-chain-verify/docs/el/README.md
examples/06-chain-verify/openssl/intermediate-ca.cnf
examples/06-chain-verify/openssl/root-ca.cnf
examples/06-chain-verify/openssl/server.cnf
examples/06-chain-verify/run.sh
examples/07-san-certificate/README.md
examples/07-san-certificate/docs/de/README.md
examples/07-san-certificate/docs/en/README.md
examples/07-san-certificate/docs/el/README.md
examples/07-san-certificate/openssl/intermediate-ca.cnf
examples/07-san-certificate/openssl/root-ca.cnf
examples/07-san-certificate/openssl/server.cnf
examples/07-san-certificate/run.sh
examples/08-client-certificate/README.md
examples/08-client-certificate/docs/de/README.md
examples/08-client-certificate/docs/en/README.md
examples/08-client-certificate/docs/el/README.md
examples/08-client-certificate/openssl/client.cnf
examples/08-client-certificate/openssl/intermediate-ca.cnf
examples/08-client-certificate/openssl/root-ca.cnf
examples/08-client-certificate/openssl/server.cnf
examples/08-client-certificate/run.sh
examples/09-mtls-nginx-model/README.md
examples/09-mtls-nginx-model/docs/de/README.md
examples/09-mtls-nginx-model/docs/en/README.md
examples/09-mtls-nginx-model/docs/el/README.md
examples/09-mtls-nginx-model/nginx/mtls-server.conf
examples/09-mtls-nginx-model/openssl/client.cnf
examples/09-mtls-nginx-model/openssl/intermediate-ca.cnf
examples/09-mtls-nginx-model/openssl/root-ca.cnf
examples/09-mtls-nginx-model/openssl/server.cnf
examples/09-mtls-nginx-model/run.sh
examples/10-crl-generation/README.md
examples/10-crl-generation/docs/de/README.md
examples/10-crl-generation/docs/en/README.md
examples/10-crl-generation/docs/el/README.md
examples/10-crl-generation/openssl/ca-database.cnf
examples/10-crl-generation/openssl/intermediate-ca.cnf
examples/10-crl-generation/openssl/root-ca.cnf
examples/10-crl-generation/openssl/server.cnf
examples/10-crl-generation/run.sh
examples/11-revoke-certificate/README.md
examples/11-revoke-certificate/docs/de/README.md
examples/11-revoke-certificate/docs/en/README.md
examples/11-revoke-certificate/docs/el/README.md
examples/11-revoke-certificate/openssl/ca-database.cnf
examples/11-revoke-certificate/openssl/intermediate-ca.cnf
examples/11-revoke-certificate/openssl/root-ca.cnf
examples/11-revoke-certificate/openssl/server.cnf
examples/11-revoke-certificate/run.sh
examples/12-ocsp-response-model/README.md
examples/12-ocsp-response-model/docs/de/README.md
examples/12-ocsp-response-model/docs/en/README.md
examples/12-ocsp-response-model/docs/el/README.md
examples/12-ocsp-response-model/openssl/ca-database.cnf
examples/12-ocsp-response-model/openssl/intermediate-ca.cnf
examples/12-ocsp-response-model/openssl/root-ca.cnf
examples/12-ocsp-response-model/openssl/server.cnf
examples/12-ocsp-response-model/run.sh
examples/13-key-algorithms/README.md
examples/13-key-algorithms/docs/de/README.md
examples/13-key-algorithms/docs/en/README.md
examples/13-key-algorithms/docs/el/README.md
examples/13-key-algorithms/run.sh
examples/14-certificate-extensions/README.md
examples/14-certificate-extensions/docs/de/README.md
examples/14-certificate-extensions/docs/en/README.md
examples/14-certificate-extensions/docs/el/README.md
examples/14-certificate-extensions/openssl/intermediate-ca.cnf
examples/14-certificate-extensions/openssl/root-ca.cnf
examples/14-certificate-extensions/openssl/server.cnf
examples/14-certificate-extensions/run.sh
examples/15-name-constraints-lab/README.md
examples/15-name-constraints-lab/docs/de/README.md
examples/15-name-constraints-lab/docs/en/README.md
examples/15-name-constraints-lab/docs/el/README.md
examples/15-name-constraints-lab/openssl/intermediate-ca.cnf
examples/15-name-constraints-lab/openssl/root-ca.cnf
examples/15-name-constraints-lab/openssl/server.cnf
examples/15-name-constraints-lab/run.sh
examples/16-pathlen-basicconstraints/README.md
examples/16-pathlen-basicconstraints/docs/de/README.md
examples/16-pathlen-basicconstraints/docs/en/README.md
examples/16-pathlen-basicconstraints/docs/el/README.md
examples/16-pathlen-basicconstraints/openssl/intermediate-ca.cnf
examples/16-pathlen-basicconstraints/openssl/root-ca.cnf
examples/16-pathlen-basicconstraints/openssl/server.cnf
examples/16-pathlen-basicconstraints/run.sh
examples/17-trust-store-model/README.md
examples/17-trust-store-model/docs/de/README.md
examples/17-trust-store-model/docs/en/README.md
examples/17-trust-store-model/docs/el/README.md
examples/17-trust-store-model/openssl/intermediate-ca.cnf
examples/17-trust-store-model/openssl/root-ca.cnf
examples/17-trust-store-model/openssl/server.cnf
examples/17-trust-store-model/run.sh
examples/18-renewal-rotation/README.md
examples/18-renewal-rotation/docs/de/README.md
examples/18-renewal-rotation/docs/en/README.md
examples/18-renewal-rotation/docs/el/README.md
examples/18-renewal-rotation/openssl/intermediate-ca.cnf
examples/18-renewal-rotation/openssl/root-ca.cnf
examples/18-renewal-rotation/openssl/server.cnf
examples/18-renewal-rotation/run.sh
examples/19-expiry-monitoring/README.md
examples/19-expiry-monitoring/docs/de/README.md
examples/19-expiry-monitoring/docs/en/README.md
examples/19-expiry-monitoring/docs/el/README.md
examples/19-expiry-monitoring/openssl/intermediate-ca.cnf
examples/19-expiry-monitoring/openssl/root-ca.cnf
examples/19-expiry-monitoring/openssl/server.cnf
examples/19-expiry-monitoring/run.sh
examples/20-acme-flow-model/README.md
examples/20-acme-flow-model/acme/acme-flow.yml
examples/20-acme-flow-model/docs/de/README.md
examples/20-acme-flow-model/docs/en/README.md
examples/20-acme-flow-model/docs/el/README.md
examples/20-acme-flow-model/run.sh
examples/21-certbot-model/README.md
examples/21-certbot-model/certbot/renewal-example.conf
examples/21-certbot-model/docs/de/README.md
examples/21-certbot-model/docs/en/README.md
examples/21-certbot-model/docs/el/README.md
examples/21-certbot-model/nginx/example-http01.conf
examples/21-certbot-model/run.sh
examples/22-vault-pki-model/README.md
examples/22-vault-pki-model/docs/de/README.md
examples/22-vault-pki-model/docs/en/README.md
examples/22-vault-pki-model/docs/el/README.md
examples/22-vault-pki-model/run.sh
examples/22-vault-pki-model/vault/pki-commands.sh
examples/22-vault-pki-model/vault/pki-policy.hcl
examples/23-cert-manager-model/README.md
examples/23-cert-manager-model/cert-manager/certificate.yaml
examples/23-cert-manager-model/cert-manager/issuer.yaml
examples/23-cert-manager-model/docs/de/README.md
examples/23-cert-manager-model/docs/en/README.md
examples/23-cert-manager-model/docs/el/README.md
examples/23-cert-manager-model/run.sh
examples/24-step-ca-model/README.md
examples/24-step-ca-model/docs/de/README.md
examples/24-step-ca-model/docs/en/README.md
examples/24-step-ca-model/docs/el/README.md
examples/24-step-ca-model/run.sh
examples/24-step-ca-model/step-ca/ca.json
examples/25-spiffe-spire-model/README.md
examples/25-spiffe-spire-model/docs/de/README.md
examples/25-spiffe-spire-model/docs/en/README.md
examples/25-spiffe-spire-model/docs/el/README.md
examples/25-spiffe-spire-model/run.sh
examples/25-spiffe-spire-model/spiffe/registration-entry.json
examples/25-spiffe-spire-model/spiffe/spire-server.conf
examples/26-hsm-offline-root-model/README.md
examples/26-hsm-offline-root-model/docs/de/README.md
examples/26-hsm-offline-root-model/docs/en/README.md
examples/26-hsm-offline-root-model/docs/el/README.md
examples/26-hsm-offline-root-model/hsm/offline-root-ceremony.md
examples/26-hsm-offline-root-model/hsm/pkcs11-openssl.cnf
examples/26-hsm-offline-root-model/run.sh
examples/27-policy-cps-template/README.md
examples/27-policy-cps-template/docs/de/README.md
examples/27-policy-cps-template/docs/en/README.md
examples/27-policy-cps-template/docs/el/README.md
examples/27-policy-cps-template/policy/cp-cps-template.md
examples/27-policy-cps-template/run.sh
examples/28-audit-log-model/README.md
examples/28-audit-log-model/audit/audit-events.jsonl
examples/28-audit-log-model/audit/evidence-checklist.md
examples/28-audit-log-model/docs/de/README.md
examples/28-audit-log-model/docs/en/README.md
examples/28-audit-log-model/docs/el/README.md
examples/28-audit-log-model/run.sh
examples/29-incident-response-revocation/README.md
examples/29-incident-response-revocation/docs/de/README.md
examples/29-incident-response-revocation/docs/en/README.md
examples/29-incident-response-revocation/docs/el/README.md
examples/29-incident-response-revocation/incident/revocation-runbook.md
examples/29-incident-response-revocation/openssl/ca-database.cnf
examples/29-incident-response-revocation/openssl/intermediate-ca.cnf
examples/29-incident-response-revocation/openssl/root-ca.cnf
examples/29-incident-response-revocation/openssl/server.cnf
examples/29-incident-response-revocation/run.sh
examples/30-troubleshooting-chain/README.md
examples/30-troubleshooting-chain/docs/de/README.md
examples/30-troubleshooting-chain/docs/en/README.md
examples/30-troubleshooting-chain/docs/el/README.md
examples/30-troubleshooting-chain/openssl/intermediate-ca.cnf
examples/30-troubleshooting-chain/openssl/root-ca.cnf
examples/30-troubleshooting-chain/openssl/server.cnf
examples/30-troubleshooting-chain/run.sh
examples/README.md
Setup & Hilfsskripte1
scripts/provision_certificate_authority.sh
PKI · Orthevs Academy
Workshop-Einsatz gemeinsam einordnen.
Für interne Trainings, Lernpfade oder technische Vertiefung können Umfang, Reihenfolge und Zielgruppe passend zum Einsatzkontext abgestimmt werden.