Understand technologies in context.

Certificate Authority · Practice modules · English

Example Documentation: Generate a CRL

An intermediate CA maintains a CA database and publishes a certificate revocation list.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Incident response and revocation

A compromised certificate is revoked, a replacement is issued and the communication trail is documented.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Inspect certificates

Existing certificates are inspected with OpenSSL, their fields are explained and checked against concrete review questions.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Issue a client certificate

A client certificate suitable for mTLS is created with the clientAuth extended key usage and verified.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Lab structure and PKI working model

A clean working structure for local CA labs with separate areas for configuration, keys, certificates, CSRs, evidence and cleanup.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Model a trust store

The example shows the difference between a certificate chain, a trust anchor and a local trust store.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Model an OCSP response

OCSP-relevant AIA extensions, the CA database and an offline responder model are made reviewable.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Model mTLS with NGINX

A local PKI creates server and client certificates; the NGINX configuration shows the mTLS verification points.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Model the ACME flow

Account, order, authorization, challenge, finalize and certificate are documented as a reviewable ACME flow.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Offline root and HSM model

Root key ceremony, PKCS#11 configuration and separation of root and issuing CA are modeled.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Path length and basic constraints

An intermediate with pathlen:0 must not create another subordinate CA; the failure is made visible in a controlled way.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Renewal and rotation

An expiring server certificate is replaced by a new certificate; key reuse and a new serial number are evaluated.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Revoke a certificate

An issued certificate is revoked, the CRL is regenerated and revocation evidence is collected.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Sign a server certificate

The intermediate CA signs an end-entity server certificate with correct extensions.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Sign an intermediate CA

A root CA signs an intermediate CA with basic constraints and a path length constraint.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Smallstep CA model

A Smallstep configuration model shows provisioners, claims, root, intermediate and host certificates.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: SPIFFE SPIRE model

Workload identities with SPIFFE IDs, trust domains and registration entries are related to X.509 SVIDs.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Test name constraints

An intermediate CA constrains allowed DNS names and verification shows accepted and rejected names.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Vault PKI model

Vault PKI roles, TTLs, issuer chains and policies are described as a reviewable operating model.

Open document ↗ Certificate Authority · Practice modules · English

Example Documentation: Verify a certificate chain

Root, intermediate and leaf are verified as a chain, including the failure mode when the intermediate is missing.

Open document ↗ Certificate Authority · Practice modules · German and English

Offline Root Ceremony

1. Teilnehmer, Rollen und Zwei-Personen-Prinzip dokumentieren. 2. HSM oder Token initialisieren und Seriennummer erfassen. 3. Root-Key im geschützten Gerät erzeugen, nicht exportieren. 4. Root-Zertifikat mit CA:TRUE und Path Length begre…

Open document ↗ Certificate Authority · Practice modules · German and English

Revocation Runbook

1. Meldung aufnehmen und betroffene Seriennummer bestätigen. 2. Zertifikat in der CA-Datenbank widerrufen. 3. Neue CRL erzeugen und veröffentlichen. 4. Ersatz-Zertifikat über neuen CSR ausstellen. 5. Betreiber, Security und Relying Parti…

Open document ↗ containerd · Practice modules · German and English

00 Lab-Struktur und Runtime-Arbeitsmodell

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

01 Runtime inspizieren

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

02 Containerd-Konfiguration prüfen

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

03 Namespaces und Metadaten

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

04 Image Pull und Content Store

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

05 OverlayFS-Snapshotter modellieren

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

06 Container- und Task-Lifecycle

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

07 OCI-Bundle mit runc

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

08 CRI und Pod Sandbox

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

09 Registry-Hosts konfigurieren

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

10 Private Registry und TLS

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

11 CNI-Bridge-Modell

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

12 Kubernetes-Node-Runtime-Konfiguration

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗ containerd · Practice modules · German and English

13 Systemd-Cgroup-Konfiguration

Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.

Open document ↗