Understand technologies in context.

09 mTLS mit NGINX modellieren

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

10 CRL erzeugen

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

11 Zertifikat widerrufen

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

12 OCSP-Antwort modellieren

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

13 Schlüsselalgorithmen vergleichen

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

14 X.509-Extensions bewerten

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

15 Name Constraints testen

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

16 Path Length und Basic Constraints

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

17 Trust Store modellieren

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

18 Erneuerung und Rotation

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

19 Ablaufüberwachung

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

20 ACME-Fluss modellieren

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

21 Certbot- und Webserver-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

22 Vault-PKI-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

23 cert-manager-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

24 Smallstep-CA-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

25 SPIFFE-SPIRE-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

26 Offline Root und HSM-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

27 CP/CPS-Vorlage

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

28 Audit-Log-Modell

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

29 Incident Response und Widerruf

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

30 Chain-Troubleshooting

Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.

Audit Evidence Checklist

Certificate Authority Examples

Diese Beispiele folgen dem Format des Kubernetes-Workshop-Repositories: jedes Beispiel besitzt ein Haupt-README, deutsche und englische Detaildokumentation sowie kleine prüfbare Artefakte.

Certificate Policy / Certification Practice Statement Template

Diese Vorlage beschreibt eine private Workshop-PKI, keine öffentlich vertrauenswürdige CA.

Example Documentation: Audit log model

Issuance, revocation, CRL generation and private key access are modeled as audit events.

Example Documentation: cert-manager model

Issuer, certificate and secret references are modeled as Kubernetes PKI automation.

Example Documentation: Certbot and web server model

A Certbot renewal model shows webroot, certificate path, deploy hook and NGINX reference without production domains.

Example Documentation: Chain troubleshooting

Typical chain failures are reproduced: missing intermediate, wrong trust anchor and wrong hostname.

Example Documentation: Check a SAN certificate

DNS and IP SANs are traced in the CSR and certificate; the common name is not mistaken for hostname validation.

Example Documentation: Compare key algorithms

RSA, ECDSA and Ed25519 are created locally and compared with their usage boundaries.

Example Documentation: CP/CPS template

Certificate policy and certification practice statement are set up as a reviewable documentation structure.

Example Documentation: Create a root CA

A private root CA is created locally, correctly marked as a CA and treated as a trust anchor.

Example Documentation: Create a server CSR with SAN

A server key and CSR are created with subject alternative names and reviewed before signing.

Example Documentation: Evaluate X.509 extensions

Basic constraints, key usage, extended key usage, SKI, AKI and SAN are extracted from certificates.

Example Documentation: Expiry monitoring

OpenSSL -checkend is used to move certificates into a renewal process before expiry.