Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Wiki workshop · PKI
Certificate Authority
Πλήρες, versioned εκπαιδευτικό υλικό για αυτό το workshop — από την τεκμηρίωση αναφοράς και τα επίπεδα workshop έως ασκήσεις, assessments και τα συνοδευτικά κείμενα κάθε πρακτικού module.
Certificate Authority
Η μαθησιακή μου πρόοδος
Με ενεργοποιημένη την επιλογή web app, η πρόοδός σας αποθηκεύεται σε αυτή τη συσκευή.
Πρόοδος μάθησης στη web app
Σημειώστε κεφάλαια ως αναγνωσμένα, δείτε την πρόοδο ανάγνωσης και ολοκληρώστε πρακτικές ενότητες αφού ενεργοποιήσετε την προαιρετική web app. Η πρόοδος του workshop υπολογίζεται από τα κεφάλαια όλων των σελίδων τεκμηρίωσης. Οι επιλογές μένουν σε αυτή τη συσκευή· δεν υπάρχει λογαριασμός ή συγχρονισμός με server. Δεν απαιτείται εγκατάσταση. Η ανάκληση στις Ρυθμίσεις απορρήτου διαγράφει την πρόοδο.
Πρόοδος workshop0%
Ολοκληρωμένες πρακτικές ενότητες0 / 31
Έγγραφα που διαβάστηκαν0 / 98
Πρόοδος workshop0%
0 / 1167 κεφάλαια που διαβάστηκανΟλοκληρώθηκε
Πρακτικά modules
Παραδείγματα workshop σε ZIP
Και τα 31 πρακτικά παραδείγματα του workshop διατίθενται ως ξεχωριστά αρχεία ZIP. Επίλεξε ένα παράδειγμα για άμεση λήψη.
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdnginx/mtls-server.confopenssl/client.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 5
README.mdacme/acme-flow.ymldocs/de/README.mddocs/en/README.mdrun.sh
Αρχεία στο ZIP · 6
README.mdcertbot/renewal-example.confdocs/de/README.mddocs/en/README.mdnginx/example-http01.confrun.sh
Αρχεία στο ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shvault/pki-commands.shvault/pki-policy.hcl
Αρχεία στο ZIP · 6
README.mdcert-manager/certificate.yamlcert-manager/issuer.yamldocs/de/README.mddocs/en/README.mdrun.sh
Αρχεία στο ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdrun.shstep-ca/ca.json
Αρχεία στο ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdrun.shspiffe/registration-entry.jsonspiffe/spire-server.conf
Αρχεία στο ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdhsm/offline-root-ceremony.mdhsm/pkcs11-openssl.cnfrun.sh
Αρχεία στο ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdpolicy/cp-cps-template.mdrun.sh
Αρχεία στο ZIP · 6
README.mdaudit/audit-events.jsonlaudit/evidence-checklist.mddocs/de/README.mddocs/en/README.mdrun.sh
Αρχεία στο ZIP · 9
README.mddocs/de/README.mddocs/en/README.mdincident/revocation-runbook.mdopenssl/ca-database.cnfopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Αρχεία στο ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdopenssl/intermediate-ca.cnfopenssl/root-ca.cnfopenssl/server.cnfrun.sh
Εκπαιδευτικό υλικό
Τεκμηρίωση στο Orthevs Wiki
Το υλικό διατηρεί τη θεματική του δομή. Οι διαθέσιμες γλωσσικές εκδόσεις συνδέονται μεταξύ τους και τα διαγράμματα παράγονται απευθείας από τις πηγές Mermaid.
Επισκόπηση workshop
1Τεχνική τεκμηρίωση
13
Ελληνικά · 99.6 KB
Αρχιτεκτονική: Certificate Authority
Αρχιτεκτονική: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 103.8 KBΒέλτιστες πρακτικές: Certificate Authority
Βέλτιστες πρακτικές: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 111.2 KBΑναφορά εντολών: Certificate Authority
Αναφορά εντολών: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 99.1 KBΈννοιες: Certificate Authority
Έννοιες: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 116.4 KBΠρόγραμμα σπουδών: Certificate Authority
Πρόγραμμα σπουδών: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 80.5 KBΔιαγράμματα: Certificate Authority
Διαγράμματα: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 80.5 KBΑπομακρυσμένα και cloud περιβάλλοντα: Certificate Authority
Απομακρυσμένα και cloud περιβάλλοντα: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 77.0 KBUbuntu σε Bare Metal: Certificate Authority
Οδηγός CA για bare metal, hardware, filesystem, backups, OpenSSL, trust store και προστασία keys.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 80.5 KBUbuntu σε VM: Certificate Authority
Ubuntu σε VM: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 80.5 KBUbuntu σε WSL: Certificate Authority
Ubuntu σε WSL: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 96.0 KBΛειτουργία: Certificate Authority
Λειτουργία: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 99.8 KBΑσφάλεια: Certificate Authority
Ασφάλεια: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 108.0 KBΑντιμετώπιση προβλημάτων: Certificate Authority
Αντιμετώπιση προβλημάτων: Certificate Authority. Αναλυτική αναφορά CA/PKI για X.509, trust chain, key usage, revocation, evidence και λειτουργία.
Άνοιγμα εγγράφου ↗ΔιαβάστηκεΕπίπεδα workshop
4
Ελληνικά · 119.3 KB
Workshop Certificate Authority: Βασικό επίπεδο
Βασικές αρχές X.509, private keys, CSR, SAN, trust chain και έλεγχος με OpenSSL.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 119.3 KBWorkshop Certificate Authority: Ενδιάμεσο επίπεδο
CA workshop για Root CA, Intermediate CA, OpenSSL CA Database, Server Certificates και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 119.5 KBWorkshop Certificate Authority: Επαγγελματικό επίπεδο
CA workshop για Λειτουργία CA, Ροή issuance, Αυτοματοποίηση renewal, ACME και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 119.6 KBWorkshop Certificate Authority: Προχωρημένο επίπεδο και ασφάλεια
CA workshop για Threat modeling, Offline root, HSM/KMS, Key ceremony και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗ΔιαβάστηκεΑσκήσεις
4
Ελληνικά · 107.0 KB
Ασκήσεις βασικού επιπέδου CA με λύσεις
Δέκα ασκήσεις CA για X.509, PEM/DER, private keys, CSR, SAN, trust chain και έλεγχο OpenSSL.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 107.0 KBΑσκήσεις ενδιάμεσου CA με λύσεις
Δέκα ασκήσεις CA για Root CA, Intermediate CA, OpenSSL CA Database, Server Certificates και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 107.2 KBΑσκήσεις επαγγελματικού CA με λύσεις
Δέκα ασκήσεις CA για Λειτουργία CA, Ροή issuance, Αυτοματοποίηση renewal, ACME και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 107.3 KBΑσκήσεις προχωρημένου επιπέδου ασφάλειας CA με λύσεις
Δέκα ασκήσεις CA για Threat modeling, Offline root, HSM/KMS, Key ceremony και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗ΔιαβάστηκεAssessments και λύσεις
9
Ελληνικά · 118.6 KB
Αξιολόγηση CA: 01 Βασικό επίπεδο
Αξιολόγηση CA με δέκα θέματα: X.509, PEM/DER, Private Keys, CSR και τεκμηριωμένο evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 144.4 KBΕνδεικτική λύση: Αξιολόγηση CA 01 – Βασικό επίπεδο
Ενδεικτικές απαντήσεις CA για X.509, PEM/DER, Private Keys, CSR και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 118.6 KBΑξιολόγηση CA: 02 Ενδιάμεσο επίπεδο
Αξιολόγηση CA με δέκα θέματα: Root CA, Intermediate CA, OpenSSL CA Database, Server Certificates και τεκμηριωμένο evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 144.5 KBΕνδεικτική λύση: Αξιολόγηση CA 02 – Ενδιάμεσο επίπεδο
Ενδεικτικές απαντήσεις CA για Root CA, Intermediate CA, OpenSSL CA Database, Server Certificates και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 118.8 KBΑξιολόγηση CA: 03 Επαγγελματικό επίπεδο
Αξιολόγηση CA με δέκα θέματα: Λειτουργία CA, Ροή issuance, Αυτοματοποίηση renewal, ACME και τεκμηριωμένο evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 144.8 KBΕνδεικτική λύση: Αξιολόγηση CA 03 – Επαγγελματικό επίπεδο
Ενδεικτικές απαντήσεις CA για Λειτουργία CA, Ροή issuance, Αυτοματοποίηση renewal, ACME και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 118.9 KBΑξιολόγηση CA: 04 Προχωρημένο επίπεδο και ασφάλεια
Αξιολόγηση CA με δέκα θέματα: Threat modeling, Offline root, HSM/KMS, Key ceremony και τεκμηριωμένο evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 144.9 KBΕνδεικτική λύση: Αξιολόγηση CA 04 – Προχωρημένο επίπεδο και ασφάλεια
Ενδεικτικές απαντήσεις CA για Threat modeling, Offline root, HSM/KMS, Key ceremony και τεκμηριωμένο PKI evidence.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 40.4 KBΕπίσημες πιστοποιήσεις και πρότυπα: Certificate Authority
Πρότυπα RFC 5280, CA/Browser Forum και NIST SP 800-57 με πρακτικά κριτήρια PKI evidence και CA review.
Άνοιγμα εγγράφου ↗ΔιαβάστηκεΠρακτικά modules
31 modules ως ενιαία διαδρομή μάθησης.
Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.
00 lab-skeleton
2
Γερμανικά και αγγλικά · 8.9 KB
00 Lab-Struktur und PKI-Arbeitsmodell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Δομή lab και μοντέλο εργασίας PKI
Καθαρή δομή εργασίας για τοπικά CA labs με χωριστούς χώρους για configuration, keys, certificates, CSRs, evidence και cleanup.
Άνοιγμα εγγράφου ↗Διαβάστηκε01 inspect-certificates
2
Γερμανικά και αγγλικά · 8.9 KB
01 Zertifikate inspizieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Έλεγχος certificates
Τα υπάρχοντα certificates εξετάζονται με OpenSSL, τα πεδία τους εξηγούνται και ελέγχονται βάσει συγκεκριμένων ερωτήσεων review.
Άνοιγμα εγγράφου ↗Διαβάστηκε02 root-ca
2
Γερμανικά και αγγλικά · 8.8 KB
02 Root-CA erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Δημιουργία root CA
Μια ιδιωτική root CA δημιουργείται τοπικά, επισημαίνεται σωστά ως CA και αντιμετωπίζεται ως trust anchor.
Άνοιγμα εγγράφου ↗Διαβάστηκε03 intermediate-ca
2
Γερμανικά και αγγλικά · 8.9 KB
03 Intermediate-CA signieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Υπογραφή intermediate CA
Μια root CA υπογράφει μια intermediate CA με basic constraints και περιορισμό path length.
Άνοιγμα εγγράφου ↗Διαβάστηκε04 server-csr
2
Γερμανικά και αγγλικά · 8.9 KB
04 Server-CSR mit SAN erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Δημιουργία server CSR με SAN
Δημιουργούνται server key και CSR με subject alternative names και ελέγχονται πριν από την υπογραφή.
Άνοιγμα εγγράφου ↗Διαβάστηκε05 sign-server-cert
2
Γερμανικά και αγγλικά · 8.9 KB
05 Serverzertifikat signieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.4 KBΤεκμηρίωση παραδείγματος: Υπογραφή server certificate
Η intermediate CA υπογράφει ένα end-entity server certificate με σωστά extensions.
Άνοιγμα εγγράφου ↗Διαβάστηκε06 chain-verify
2
Γερμανικά και αγγλικά · 8.9 KB
06 Zertifikatskette prüfen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Επαλήθευση certificate chain
Root, intermediate και leaf επαληθεύονται ως chain, μαζί με την αστοχία που προκύπτει όταν λείπει η intermediate CA.
Άνοιγμα εγγράφου ↗Διαβάστηκε07 san-certificate
2
Γερμανικά και αγγλικά · 8.9 KB
07 SAN-Zertifikat prüfen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Έλεγχος SAN certificate
Τα DNS και IP SANs ιχνηλατούνται στο CSR και στο certificate· το common name δεν συγχέεται με τον έλεγχο hostname.
Άνοιγμα εγγράφου ↗Διαβάστηκε08 client-certificate
2
Γερμανικά και αγγλικά · 8.9 KB
08 Clientzertifikat ausstellen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Έκδοση client certificate
Δημιουργείται client certificate κατάλληλο για mTLS, με extended key usage `clientAuth`, και επαληθεύεται.
Άνοιγμα εγγράφου ↗Διαβάστηκε09 mtls-nginx-model
2
Γερμανικά και αγγλικά · 8.9 KB
09 mTLS mit NGINX modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο mTLS με NGINX
Μια τοπική PKI δημιουργεί server και client certificates· η διαμόρφωση NGINX δείχνει τα σημεία επαλήθευσης mTLS.
Άνοιγμα εγγράφου ↗Διαβάστηκε10 crl-generation
2
Γερμανικά και αγγλικά · 8.9 KB
10 CRL erzeugen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.4 KBΤεκμηρίωση παραδείγματος: Δημιουργία CRL
Μια intermediate CA διατηρεί CA database και δημοσιεύει certificate revocation list.
Άνοιγμα εγγράφου ↗Διαβάστηκε11 revoke-certificate
2
Γερμανικά και αγγλικά · 8.9 KB
11 Zertifikat widerrufen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Ανάκληση certificate
Ένα εκδοθέν certificate ανακαλείται, το CRL δημιουργείται ξανά και συλλέγεται evidence revocation.
Άνοιγμα εγγράφου ↗Διαβάστηκε12 ocsp-response-model
2
Γερμανικά και αγγλικά · 8.9 KB
12 OCSP-Antwort modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο απάντησης OCSP
Τα AIA extensions που αφορούν το OCSP, η CA database και ένα offline responder model γίνονται ελέγξιμα.
Άνοιγμα εγγράφου ↗Διαβάστηκε13 key-algorithms
2
Γερμανικά και αγγλικά · 8.8 KB
13 Schlüsselalgorithmen vergleichen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Σύγκριση key algorithms
RSA, ECDSA και Ed25519 δημιουργούνται τοπικά και συγκρίνονται ως προς τα όρια χρήσης τους.
Άνοιγμα εγγράφου ↗Διαβάστηκε14 certificate-extensions
2
Γερμανικά και αγγλικά · 8.9 KB
14 X.509-Extensions bewerten
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Αξιολόγηση X.509 extensions
Τα basic constraints, key usage, extended key usage, SKI, AKI και SAN εξάγονται από certificates.
Άνοιγμα εγγράφου ↗Διαβάστηκε15 name-constraints-lab
2
Γερμανικά και αγγλικά · 8.9 KB
15 Name Constraints testen
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Δοκιμή name constraints
Μια intermediate CA περιορίζει τα επιτρεπόμενα DNS names και η επαλήθευση δείχνει αποδεκτά και απορριπτόμενα ονόματα.
Άνοιγμα εγγράφου ↗Διαβάστηκε16 pathlen-basicconstraints
2
Γερμανικά και αγγλικά · 8.9 KB
16 Path Length und Basic Constraints
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Path length και basic constraints
Μια intermediate CA με `pathlen:0` δεν επιτρέπεται να δημιουργήσει άλλη subordinate CA· η αστοχία γίνεται ορατή με ελεγχόμενο τρόπο.
Άνοιγμα εγγράφου ↗Διαβάστηκε17 trust-store-model
2
Γερμανικά και αγγλικά · 8.9 KB
17 Trust Store modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο trust store
Το παράδειγμα δείχνει τη διαφορά μεταξύ certificate chain, trust anchor και τοπικού trust store.
Άνοιγμα εγγράφου ↗Διαβάστηκε18 renewal-rotation
2
Γερμανικά και αγγλικά · 8.9 KB
18 Erneuerung und Rotation
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Renewal και rotation
Ένα server certificate που πλησιάζει στη λήξη αντικαθίσταται από νέο· αξιολογούνται η επαναχρησιμοποίηση key και ένας νέος serial number.
Άνοιγμα εγγράφου ↗Διαβάστηκε19 expiry-monitoring
2
Γερμανικά και αγγλικά · 8.9 KB
19 Ablaufüberwachung
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Expiry monitoring
Το OpenSSL `-checkend` χρησιμοποιείται για να ενταχθούν certificates σε διαδικασία renewal πριν από τη λήξη τους.
Άνοιγμα εγγράφου ↗Διαβάστηκε20 acme-flow-model
2
Γερμανικά και αγγλικά · 8.8 KB
20 ACME-Fluss modellieren
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο ροής ACME
Account, order, authorization, challenge, finalize και certificate τεκμηριώνονται ως ελέγξιμη ροή ACME.
Άνοιγμα εγγράφου ↗Διαβάστηκε21 certbot-model
2
Γερμανικά και αγγλικά · 8.9 KB
21 Certbot- und Webserver-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο Certbot και web server
Ένα μοντέλο Certbot renewal δείχνει webroot, certificate path, deploy hook και αναφορά NGINX χωρίς production domains.
Άνοιγμα εγγράφου ↗Διαβάστηκε22 vault-pki-model
2
Γερμανικά και αγγλικά · 8.8 KB
22 Vault-PKI-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο Vault PKI
Οι Vault PKI roles, τα TTLs, οι issuer chains και οι policies περιγράφονται ως ελέγξιμο μοντέλο λειτουργίας.
Άνοιγμα εγγράφου ↗Διαβάστηκε23 cert-manager-model
2
Γερμανικά και αγγλικά · 8.8 KB
23 cert-manager-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο cert-manager
Οι αναφορές Issuer, Certificate και Secret μοντελοποιούνται ως αυτοματοποίηση PKI στο Kubernetes.
Άνοιγμα εγγράφου ↗Διαβάστηκε24 step-ca-model
2
Γερμανικά και αγγλικά · 8.8 KB
24 Smallstep-CA-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο Smallstep CA
Ένα μοντέλο διαμόρφωσης Smallstep δείχνει provisioners, claims, root, intermediate και host certificates.
Άνοιγμα εγγράφου ↗Διαβάστηκε25 spiffe-spire-model
2
Γερμανικά και αγγλικά · 8.9 KB
25 SPIFFE-SPIRE-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο SPIFFE/SPIRE
Workload identities με SPIFFE IDs, trust domains και registration entries συσχετίζονται με X.509 SVIDs.
Άνοιγμα εγγράφου ↗Διαβάστηκε26 hsm-offline-root-model
3
Γερμανικά και αγγλικά · 8.9 KB
26 Offline Root und HSM-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο offline root και HSM
Μοντελοποιούνται η διαδικασία root key ceremony, η διαμόρφωση PKCS#11 και ο διαχωρισμός root CA από issuing CA.
Άνοιγμα εγγράφου ↗Διαβάστηκε Γερμανικά και αγγλικά · 451 BOffline Root Ceremony
1. Teilnehmer, Rollen und Zwei-Personen-Prinzip dokumentieren. 2. HSM oder Token initialisieren und Seriennummer erfassen. 3. Root-Key im geschützten Gerät erzeugen, nicht exportieren. 4. Root-Zertifikat mit CA:TRUE und Path Length begre…
Άνοιγμα εγγράφου ↗Διαβάστηκε27 policy-cps-template
3
Γερμανικά και αγγλικά · 8.8 KB
27 CP/CPS-Vorlage
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Πρότυπο CP/CPS
Το certificate policy και το certification practice statement οργανώνονται ως ελέγξιμη δομή τεκμηρίωσης.
Άνοιγμα εγγράφου ↗Διαβάστηκε Γερμανικά και αγγλικά · 769 BCertificate Policy / Certification Practice Statement Template
Diese Vorlage beschreibt eine private Workshop-PKI, keine öffentlich vertrauenswürdige CA.
Άνοιγμα εγγράφου ↗Διαβάστηκε28 audit-log-model
3
Γερμανικά και αγγλικά · 8.8 KB
28 Audit-Log-Modell
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Γερμανικά και αγγλικά · 233 BAudit Evidence Checklist
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Μοντέλο audit log
Issuance, revocation, δημιουργία CRL και πρόσβαση σε private keys μοντελοποιούνται ως audit events.
Άνοιγμα εγγράφου ↗Διαβάστηκε29 incident-response-revocation
3
Γερμανικά και αγγλικά · 9.0 KB
29 Incident Response und Widerruf
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Incident response και revocation
Ένα παραβιασμένο certificate ανακαλείται, εκδίδεται αντικατάσταση και τεκμηριώνεται η πορεία επικοινωνίας.
Άνοιγμα εγγράφου ↗Διαβάστηκε Γερμανικά και αγγλικά · 343 BRevocation Runbook
1. Meldung aufnehmen und betroffene Seriennummer bestätigen. 2. Zertifikat in der CA-Datenbank widerrufen. 3. Neue CRL erzeugen und veröffentlichen. 4. Ersatz-Zertifikat über neuen CSR ausstellen. 5. Betreiber, Security und Relying Parti…
Άνοιγμα εγγράφου ↗Διαβάστηκε30 troubleshooting-chain
2
Γερμανικά και αγγλικά · 8.9 KB
30 Chain-Troubleshooting
Dieses Beispiel ist Teil des Certificate-Authority-Workshops und folgt derselben Grundstruktur wie die Kubernetes-Beispiele: ein knappes Haupt-README, vertiefende Dokumentation in Deutsch und Englisch sowie kleine, prüfbare Artefakte.
Άνοιγμα εγγράφου ↗Διαβάστηκε Ελληνικά · 13.5 KBΤεκμηρίωση παραδείγματος: Troubleshooting certificate chain
Αναπαράγονται τυπικές αστοχίες chain: απουσία intermediate CA, λάθος trust anchor και λάθος hostname.
Άνοιγμα εγγράφου ↗ΔιαβάστηκεPKI · Orthevs Academy
31 modules ως ενιαία διαδρομή μάθησης.
Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.