Agenda szkolenia

  1. Wprowadzenie do Infrastruktury Klucza Publicznego (PKI – Public Key Infrastructure)

    • Szyfrowanie

    • Certyfikaty cyfrowe

    • Urzędy Certyfkacji Publiczne i Prywatne

  2. Planowanie usług PKI

    • Microsoft AD CS (Active Directory Domain Services)

    • Elementy infrastruktury

    • Sieciowe moduły bezpieczeństwa (HSM – Hardware Security Module)

  3. Instalacja i konfiguracja środowiska domenowego

    • Wirtualizacja Hyper-V

    • Kontrolery domeny

    • Stacje robocze

    • Serwery dla usług PKI

  4. Serwer Root CA (Główny Urząd Certyfikacji)

    • Konfiguracja roli AD CS – Urząd Certyfikacji (CA – CA Authority)

    • Planowanie zabezpieczenia serwera Root CA

    • Dystrybucja certyfikatu Głównego Urzędu Certyfikacji

    • Listy unieważnionych certyfikatów (CRL – Certificate Revocation List)

  5. Servery Subordinate CA (Podrzędne Urzędy Certyfikacji)

    • Konfiguracja roli AD CS – Urząd Certyfikacji

    • Wydanie certyfikatów dla Podrzędnych Urzędów Certyfikacji

    • Listy unieważnionych certyfikatów (CRL – Certificate Revocation List)

  6. Szablony certyfikatów

    • Przegląd szablonów

    • Konfiguracja szablonów certyfikatów

    • Szablon dla użytkownika karty inteligentnej (Smart Card)

    • Ustawienia Zasad Grup dla usług PKI

  7. Monitorowanie i archiwizacja usług PKI

    • Agent Odzyskiwania Kluczy (KRA – Key Recovery Agent)

    • Windows Admin Center

    • Microsoft Identity Manager 2016

    • Microsoft Server Backup

    • Microsoft Azure Key Vault