6. Szenarien

Kategorien: 12 Entwickler + 6 Operator
FFI-Funktionen: ~420
Zielgruppen: Entwickler, Administratoren, Operatoren

Vollständige Aufgaben-Szenarien für Post-Quantum-Kryptographie. Getrennt nach Zielgruppen: Entwickler (API-fokussiert, C#) und Operator (Tagesgeschäft, Runbooks, bash/PowerShell).

Übersicht aller Kategorien

flowchart TB subgraph SETUP["🔧 AUFBAU"] K1["1. PKI-Infrastruktur"] K2["2. CSR"] K3["3. Zertifikate ausstellen"] end subgraph MANAGE["📋 VERWALTUNG"] K4["4. Zertifikate verwalten"] K5["5. Validierung"] K6["6. Widerruf"] end subgraph CRYPTO["🔐 KRYPTOGRAPHIE"] K7["7. Verschlüsselung"] K8["8. Signaturen"] K9["9. Authentifizierung"] end subgraph INFRA["🌐 INFRASTRUKTUR"] K10["10. TLS/mTLS"] K11["11. Schlüsselmanagement"] K12["12. Import/Export"] end K1 --> K2 --> K3 K3 --> K4 K4 --> K5 & K6 K1 --> K11 K3 --> K10 K8 --> K9 style K1 fill:#e8f5e9 style K5 fill:#e3f2fd style K10 fill:#fff3e0

Szenario-Kategorien

Kat. Titel Beschreibung Szenarien Status
1 PKI-Infrastruktur Root-CA, Intermediate-CAs, Trust Stores 6 ⏳
2 Zertifikatsanträge (CSR) CSR erstellen, signieren, verarbeiten 4 ⏳
3 Zertifikate ausstellen Server-, Client-, Code-Signing-Zertifikate 5 ⏳
4 Zertifikate verwalten Renewal, Re-Key, Export, Archivierung 4 ⏳
5 Validierung & Vertrauen Chain-Validierung, Revocation-Check 5 ⏳
6 Widerruf (Revocation) CRL, OCSP, Delta-CRL 4 ⏳
7 Verschlüsselung Hybrid-Encryption, Key Encapsulation 3 ⏳
8 Digitale Signaturen Dokumente, Code, Timestamps 4 ⏳
9 Authentifizierung mTLS, Client-Auth, SSO 3 ⏳
10 TLS/mTLS Kommunikation Server-Setup, Client-Config 4 ⏳
11 Schlüsselmanagement Generierung, Rotation, Vernichtung 5 ⏳
12 Import/Export PEM, PFX, PKCS#7, Interoperabilität 4 ⏳

Branchenspezifische Hinweise

Branchen-spezifische Anforderungen (Energie, Healthcare, Automotive, Industrie) sind innerhalb der relevanten Szenarien dokumentiert, nicht als separate Struktur.

Beispiel: Szenario „1.1 Root-CA erstellen“ enthält Hinweise für:

  • Energie: 25-Jahre-Zertifikate für WKA-Lebensdauer
  • Healthcare: gematik-konforme OIDs
  • Automotive: V2X-PKI Kompatibilität

Regulatorische Compliance-Dokumentation: → Compliance

Kurzreferenz

Schneller Einstieg: → Kurzreferenz
Kompakte Code-Beispiele ohne Details. Für den schnellen Überblick.

Operator-Szenarien

Für Sysadmins & DevOps: → Operator-Szenarien
Runbooks, Checklisten, bash/PowerShell-Skripte für den operativen Betrieb.

Kategorie Beschreibung Szenarien
Tagesgeschäft Zertifikate ausstellen, erneuern, widerrufen, Health Check 4
Automatisierung ACME, CI/CD Signing, Cert-Manager, Scheduled Renewal 4
Monitoring Ablauf-Monitoring, CRL/OCSP-Check, Audit-Logging, Alerting 4
Migration Classic→Hybrid, Parallel-Betrieb, Rollback, Inventur 4
Disaster Recovery CA Backup/Restore, Key Ceremony, Notfall-Revocation 3
Cloud Integration Azure Key Vault, AWS KMS, HashiCorp Vault 3

Schnellstart

Typischer Einstieg für neue PKI:

  1. 1. PKI-Infrastruktur → Root-CA + Intermediate aufbauen
  2. 2. CSR → Anträge für End-Entity-Zertifikate
  3. 3. Zertifikate ausstellen → Server/Client-Zertifikate
  4. 5. Validierung → Chain-Prüfung implementieren
  5. 6. Widerruf → CRL/OCSP einrichten

Weiterführend

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional

, , ,