opsmith / Track

PKI, Zertifikate & TLS-Lifecycle

Zertifikate als Identitäts- und Lebenszyklusobjekte betreiben: Namen, Vertrauenskette, private Schlüssel, Erneuerung und Widerruf.

Track Boss · Abschlusslage

Krypto-Migration und Wiederherstellung

Der Abschluss-Check des Tracks: begründe deine Entscheidung unter den Trade-offs der vorherigen Module.

4 Module

Grundlagen und Vokabular — der sichere Einstieg.

Namen, Aussteller und Prüfpfad vor der ersten Dienstbereitstellung bewerten.

4 Lektionen · Decision Checks

Vertrauenskette und Rollen so entwerfen, dass ein Kompromittierungsfall begrenzt bleibt.

3 Lektionen · Decision Checks

Zertifikate nachvollziehbar beantragen, genehmigen und automatisiert ausrollen.

3 Lektionen · Decision Checks

TLS-Störungen diagnostizieren und Zertifikate ohne ungeplante Vertrauensbrüche erneuern.

7 Lektionen · Decision Checks

3 Module

Belastbare Entscheidungen im Normalbetrieb.

Zertifikate, Protokolle und Testpfade für reale Endpunkte kontrolliert ändern.

3 Lektionen · Decision Checks

Schlüsselverlust eingrenzen, Zertifikate ersetzen und Vertrauensfolgen prüfen.

3 Lektionen · Decision Checks

Ablauf, Kette und Deployment mit belastbaren Signalen überwachen.

3 Lektionen · Decision Checks

3 Module

Grenzfälle, Trade-offs und Betrieb unter Druck.

Schlüsselmaterial, Berechtigungen und Kryptomodulgrenzen gegen Missbrauch absichern.

3 Lektionen · Decision Checks

Vorlagen, Rollen und Nachweise für eine organisationsweite PKI steuern.

3 Lektionen · Decision Checks

Algorithmen wechseln und CA-Wiederherstellung unter klaren Vertrauensgrenzen planen.

3 Lektionen · Decision Checks