Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Workshop-Wiki · PKI
Certificate Authority
Vollständige, versionierte Lerninhalte dieses Workshops – von der Referenzdokumentation über die Workshop-Level bis zu Übungen, Assessments und den Begleittexten aller Praxismodule.
Certificate Authority
Mein Lernfortschritt
Mit aktivierter Web-App-Option wird dein Lernstand auf diesem Gerät gespeichert.
Lernstand in der Web-App
Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.
Workshop-Fortschritt0%
Praxismodule abgeschlossen0 / 31
Dokumente gelesen0 / 98
Workshop-Fortschritt0%
0 / 1167 Kapitel gelesenAbgeschlossen
Praxismodule
Workshop-Beispiele als ZIP
Alle 31 Praxisbeispiele dieses Workshops stehen einzeln als ZIP bereit. Wähle ein Beispiel und lade das zugehörige Paket direkt herunter.
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdnginx/mtls-server.confopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 5
README.mdacme/acme-flow.ymldocs/de/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 6
README.mdcertbot/renewal-example.confdocs/de/README.mddocs/en/README.mdnginx/example-http01.confrun.sh
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shvault/pki-commands.shvault/pki-policy.hcl
Dateien im ZIP · 6
README.mdcert-manager/certificate.yamlcert-manager/issuer.yamldocs/de/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdrun.shstep-ca/ca.json
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shspiffe/registration-entry.jsonspiffe/spire-server.conf
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdhsm/offline-root-ceremony.mdhsm/pkcs11-openssl.cnfrun.sh
Dateien im ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdpolicy/cp-cps-template.mdrun.sh
Dateien im ZIP · 6
README.mdaudit/audit-events.jsonlaudit/evidence-checklist.mddocs/de/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdincident/revocation-runbook.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Lerninhalte
Dokumentation im Orthevs Wiki
Die Inhalte bleiben in ihrer fachlichen Gliederung erhalten. Deutsche und englische Fassungen sind miteinander verknüpft; Diagramme werden direkt aus den enthaltenen Mermaid-Quellen erzeugt.
Workshop-Übersicht
1Technische Dokumentation
13
Deutsch · 70.5 KB
Architektur: Certificate Authority
PKI-Vertrauensmodell wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die…
Dokument öffnen ↗Gelesen Deutsch · 73.5 KBBest Practices: Certificate Authority
PKI-Design wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselv…
Dokument öffnen ↗Gelesen Deutsch · 79.2 KBKommandoreferenz: Certificate Authority
OpenSSL-Grundregeln wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die S…
Dokument öffnen ↗Gelesen Deutsch · 70.4 KBKonzepte: Certificate Authority
X.509 wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 82.3 KBCurriculum: Certificate Authority
Ziel des Curriculums wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die…
Dokument öffnen ↗Gelesen Deutsch · 56.4 KBDiagramme: Certificate Authority
Gesamtarchitektur wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Sch…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBRemote- und Cloud-Umgebungen: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 53.8 KBUbuntu auf Bare Metal: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBUbuntu in einer VM: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 56.2 KBUbuntu unter WSL: Certificate Authority
Zweck wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwen…
Dokument öffnen ↗Gelesen Deutsch · 68.0 KBBetrieb: Certificate Authority
Betriebsmodell wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüs…
Dokument öffnen ↗Gelesen Deutsch · 70.4 KBSecurity: Certificate Authority
Threat Model wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 76.7 KBTroubleshooting: Certificate Authority
Diagnosefolge wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüss…
Dokument öffnen ↗GelesenWorkshop-Level
4
Deutsch · 85.0 KB
Certificate Authority Workshop: Fundamentals (DE)
!Certificate Authority Fundamentals
Dokument öffnen ↗Gelesen Deutsch · 85.0 KBCertificate Authority Workshop: Intermediate (DE)
!Certificate Authority Intermediate
Dokument öffnen ↗Gelesen Deutsch · 85.1 KBCertificate Authority Workshop: Professional (DE)
!Certificate Authority Professional
Dokument öffnen ↗Gelesen Deutsch · 85.2 KBCertificate Authority Workshop: Advanced + Security (DE)
!Certificate Authority Advanced + Security
Dokument öffnen ↗GelesenÜbungen
4
Deutsch · 75.5 KB
Certificate Authority Workshop: Fundamentals – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.6 KBCertificate Authority Workshop: Intermediate – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.6 KBCertificate Authority Workshop: Professional – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗Gelesen Deutsch · 75.8 KBCertificate Authority Workshop: Advanced + Security – Übungsaufgaben mit Lösungen
Ziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsselverwend…
Dokument öffnen ↗GelesenAssessments und Lösungen
9
Deutsch · 83.8 KB
CA-Prüfung: 01 Fundamentals
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.0 KBMusterlösung: CA-Prüfung 01 – Fundamentals
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 83.9 KBCA-Prüfung: 02 Intermediate
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.2 KBMusterlösung: CA-Prüfung 02 – Intermediate
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 83.9 KBCA-Prüfung: 03 Professional
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.2 KBMusterlösung: CA-Prüfung 03 – Professional
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 84.0 KBCA-Prüfung: 04 Advanced + Security
Prüfungsziel wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, die Schlüsse…
Dokument öffnen ↗Gelesen Deutsch · 103.4 KBMusterlösung: CA-Prüfung 04 – Advanced + Security
Hinweise zur Verwendung wird im Workshop immer als überprüfbarer PKI-Baustein behandelt. Entscheidend ist nicht nur, dass ein Kommando ein Zertifikat erzeugt, sondern dass der Zweck, die Extensions, die Vertrauenskette, die Gültigkeit, d…
Dokument öffnen ↗Gelesen Deutsch · 26.3 KBOffizielle Zertifikate und Standards: Certificate Authority
Dieses Dokument erfindet keine Zertifizierung. Für Certificate Authorities gibt es keinen universellen einzelnen Hersteller-neutralen Abschluss, der den gesamten Workshop ersetzt. Relevant sind vor allem Standards, Policies, Audits und r…
Dokument öffnen ↗GelesenPraxismodule
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.
00 lab-skeleton
2
Deutsch und Englisch · 8.9 KB
00 Lab-Struktur und PKI-Arbeitsmodell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Lab-Struktur und PKI-Arbeitsmodell
Eine saubere Arbeitsstruktur für lokale CA-Labs mit getrennten Bereichen für Konfiguration, Schlüssel, Zertifikate, CSRs, Evidenz und Cleanup.
Dokument öffnen ↗Gelesen01 inspect-certificates
2
Deutsch und Englisch · 8.9 KB
01 Zertifikate inspizieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Zertifikate inspizieren
Vorhandene Zertifikate werden mit OpenSSL gelesen, ihre Felder erklärt und gegen konkrete Prüffragen bewertet.
Dokument öffnen ↗Gelesen02 root-ca
2
Deutsch und Englisch · 8.8 KB
02 Root-CA erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Root-CA erzeugen
Eine private Root-CA wird lokal erzeugt, korrekt als CA markiert und als Trust Anchor behandelt.
Dokument öffnen ↗Gelesen03 intermediate-ca
2
Deutsch und Englisch · 8.9 KB
03 Intermediate-CA signieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Intermediate-CA signieren
Eine Root-CA signiert eine Intermediate-CA mit Basic Constraints und Path Length Constraint.
Dokument öffnen ↗Gelesen04 server-csr
2
Deutsch und Englisch · 8.9 KB
04 Server-CSR mit SAN erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Server-CSR mit SAN erzeugen
Ein Server-Schlüssel und CSR werden mit Subject Alternative Names erzeugt und vor der Signatur geprüft.
Dokument öffnen ↗Gelesen05 sign-server-cert
2
Deutsch und Englisch · 8.9 KB
05 Serverzertifikat signieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Serverzertifikat signieren
Die Intermediate-CA signiert ein End-Entity-Serverzertifikat mit korrekten Extensions.
Dokument öffnen ↗Gelesen06 chain-verify
2
Deutsch und Englisch · 8.9 KB
06 Zertifikatskette prüfen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Zertifikatskette prüfen
Root, Intermediate und Leaf werden als Kette geprüft, inklusive Fehlerfall bei fehlendem Intermediate.
Dokument öffnen ↗Gelesen07 san-certificate
2
Deutsch und Englisch · 8.9 KB
07 SAN-Zertifikat prüfen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: SAN-Zertifikat prüfen
DNS- und IP-SANs werden im CSR und Zertifikat nachvollzogen; der Common Name wird nicht als Hostprüfung missverstanden.
Dokument öffnen ↗Gelesen08 client-certificate
2
Deutsch und Englisch · 8.9 KB
08 Clientzertifikat ausstellen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Clientzertifikat ausstellen
Ein mTLS-fähiges Clientzertifikat wird mit Extended Key Usage clientAuth erzeugt und geprüft.
Dokument öffnen ↗Gelesen09 mtls-nginx-model
2
Deutsch und Englisch · 8.9 KB
09 mTLS mit NGINX modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: mTLS mit NGINX modellieren
Eine lokale PKI erzeugt Server- und Clientzertifikate; die NGINX-Konfiguration zeigt die mTLS-Prüfpunkte.
Dokument öffnen ↗Gelesen10 crl-generation
2
Deutsch und Englisch · 8.9 KB
10 CRL erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: CRL erzeugen
Eine Intermediate-CA führt eine CA-Datenbank und veröffentlicht eine Certificate Revocation List.
Dokument öffnen ↗Gelesen11 revoke-certificate
2
Deutsch und Englisch · 8.9 KB
11 Zertifikat widerrufen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Zertifikat widerrufen
Ein ausgestelltes Zertifikat wird widerrufen, die CRL wird neu erzeugt und der Widerruf wird nachgewiesen.
Dokument öffnen ↗Gelesen12 ocsp-response-model
2
Deutsch und Englisch · 8.9 KB
12 OCSP-Antwort modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: OCSP-Antwort modellieren
OCSP-relevante AIA-Erweiterungen, CA-Datenbank und Offline-Antworter-Modell werden nachvollziehbar gemacht.
Dokument öffnen ↗Gelesen13 key-algorithms
2
Deutsch und Englisch · 8.8 KB
13 Schlüsselalgorithmen vergleichen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Schlüsselalgorithmen vergleichen
RSA, ECDSA und Ed25519 werden lokal erzeugt und mit ihren Einsatzgrenzen verglichen.
Dokument öffnen ↗Gelesen14 certificate-extensions
2
Deutsch und Englisch · 8.9 KB
14 X.509-Extensions bewerten
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: X.509-Extensions bewerten
Basic Constraints, Key Usage, Extended Key Usage, SKI, AKI und SAN werden aus Zertifikaten extrahiert.
Dokument öffnen ↗Gelesen15 name-constraints-lab
2
Deutsch und Englisch · 8.9 KB
15 Name Constraints testen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Name Constraints testen
Eine Intermediate-CA beschränkt erlaubte DNS-Namen und die Verifikation zeigt erlaubte und abgelehnte Namen.
Dokument öffnen ↗Gelesen16 pathlen-basicconstraints
2
Deutsch und Englisch · 8.9 KB
16 Path Length und Basic Constraints
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Path Length und Basic Constraints
Ein Intermediate mit pathlen:0 darf keine weitere Sub-CA erzeugen; der Fehler wird kontrolliert sichtbar.
Dokument öffnen ↗Gelesen17 trust-store-model
2
Deutsch und Englisch · 8.9 KB
17 Trust Store modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Trust Store modellieren
Das Beispiel zeigt den Unterschied zwischen Zertifikatskette, Trust Anchor und lokalem Trust Store.
Dokument öffnen ↗Gelesen18 renewal-rotation
2
Deutsch und Englisch · 8.9 KB
18 Erneuerung und Rotation
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Erneuerung und Rotation
Ein ablaufendes Serverzertifikat wird durch ein neues Zertifikat ersetzt; Key-Reuse und neue Seriennummer werden bewertet.
Dokument öffnen ↗Gelesen19 expiry-monitoring
2
Deutsch und Englisch · 8.9 KB
19 Ablaufüberwachung
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Ablaufüberwachung
OpenSSL -checkend wird genutzt, um Zertifikate vor Ablauf in einen Renewal-Prozess zu bringen.
Dokument öffnen ↗Gelesen20 acme-flow-model
2
Deutsch und Englisch · 8.8 KB
20 ACME-Fluss modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: ACME-Fluss modellieren
Account, Order, Authorization, Challenge, Finalize und Certificate werden als überprüfbarer ACME-Ablauf dokumentiert.
Dokument öffnen ↗Gelesen21 certbot-model
2
Deutsch und Englisch · 8.9 KB
21 Certbot- und Webserver-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Certbot- und Webserver-Modell
Ein Certbot-Renewal-Modell zeigt Webroot, Zertifikatspfad, Deploy-Hook und NGINX-Verweis ohne produktive Domains.
Dokument öffnen ↗Gelesen22 vault-pki-model
2
Deutsch und Englisch · 8.8 KB
22 Vault-PKI-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Vault-PKI-Modell
Vault-PKI-Rollen, TTLs, Issuer Chain und Policies werden als nachvollziehbares Betriebsmodell beschrieben.
Dokument öffnen ↗Gelesen23 cert-manager-model
2
Deutsch und Englisch · 8.8 KB
23 cert-manager-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: cert-manager-Modell
Issuer, Certificate und Secret-Referenzen werden als Kubernetes-PKI-Automatisierung modelliert.
Dokument öffnen ↗Gelesen24 step-ca-model
2
Deutsch und Englisch · 8.8 KB
24 Smallstep-CA-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Smallstep-CA-Modell
Ein Smallstep-Konfigurationsmodell zeigt Provisioner, Claims, Root, Intermediate und Host-Zertifikate.
Dokument öffnen ↗Gelesen25 spiffe-spire-model
2
Deutsch und Englisch · 8.9 KB
25 SPIFFE-SPIRE-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: SPIFFE-SPIRE-Modell
Workload-Identitäten mit SPIFFE-IDs, Trust Domain und Registration Entries werden in Bezug zu X.509 SVIDs gesetzt.
Dokument öffnen ↗Gelesen26 hsm-offline-root-model
3
Deutsch und Englisch · 8.9 KB
26 Offline Root und HSM-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Offline Root und HSM-Modell
Root-Key-Zeremonie, PKCS#11-Konfiguration und Trennung von Root und Issuing CA werden modelliert.
Dokument öffnen ↗Gelesen Deutsch und Englisch · 451 BOffline Root Ceremony
1. Teilnehmer, Rollen und Zwei-Personen-Prinzip dokumentieren. 2. HSM oder Token initialisieren und Seriennummer erfassen. 3. Root-Key im geschützten Gerät erzeugen, nicht exportieren. 4. Root-Zertifikat mit CA:TRUE und Path Length begre…
Dokument öffnen ↗Gelesen27 policy-cps-template
3
Deutsch und Englisch · 8.8 KB
27 CP/CPS-Vorlage
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: CP/CPS-Vorlage
Certificate Policy und Certification Practice Statement werden als prüfbare Dokumentationsstruktur angelegt.
Dokument öffnen ↗Gelesen Deutsch und Englisch · 769 BCertificate Policy / Certification Practice Statement Template
Diese Vorlage beschreibt eine private Workshop-PKI, keine öffentlich vertrauenswürdige CA.
Dokument öffnen ↗Gelesen28 audit-log-model
3
Deutsch und Englisch · 8.8 KB
28 Audit-Log-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch und Englisch · 233 BAudit Evidence Checklist
Dokument öffnen ↗Gelesen Deutsch · 9.3 KBBeispiel-Dokumentation: Audit-Log-Modell
Ausstellung, Widerruf, CRL-Erzeugung und Zugriff auf private Schlüssel werden als Audit-Events modelliert.
Dokument öffnen ↗Gelesen29 incident-response-revocation
3
Deutsch und Englisch · 9.0 KB
29 Incident Response und Widerruf
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Incident Response und Widerruf
Ein kompromittiertes Zertifikat wird widerrufen, Ersatz wird erzeugt und die Kommunikationsspur dokumentiert.
Dokument öffnen ↗Gelesen Deutsch und Englisch · 343 BRevocation Runbook
1. Meldung aufnehmen und betroffene Seriennummer bestätigen. 2. Zertifikat in der CA-Datenbank widerrufen. 3. Neue CRL erzeugen und veröffentlichen. 4. Ersatz-Zertifikat über neuen CSR ausstellen. 5. Betreiber, Security und Relying Parti…
Dokument öffnen ↗Gelesen30 troubleshooting-chain
2
Deutsch und Englisch · 8.9 KB
30 Chain-Troubleshooting
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 9.4 KBBeispiel-Dokumentation: Chain-Troubleshooting
Typische Chain-Fehler werden reproduziert: fehlender Intermediate, falscher Trust Anchor und falscher Hostname.
Dokument öffnen ↗GelesenPKI · Orthevs Academy
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.