Format

• schriftliche Fragen
• praktische OpenSSL-Aufgabe
• Review eines riskanten TLS-Szenarios
• kurze Betriebs- und Security-Einordnung

Hinweise

Arbeite ohne produktive Keys. Dokumentiere Annahmen. Wenn externe Scans nicht zulässig sind, nutze lokale OpenSSL-Artefakte und statische Review-Regeln.

Fragen

Frage 01

Erkläre, wie du TLS gegen SSL und Klartextprotokolle abgrenzen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 02

Erkläre, wie du TLS 1.2 und TLS 1.3 unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 03

Erkläre, wie du X.509-Zertifikate analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 04

Erkläre, wie du Private Keys schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 05

Erkläre, wie du CSR und SAN korrekt erzeugen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 06

Erkläre, wie du Zertifikatsketten prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 07

Erkläre, wie du Trust Stores einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 08

Erkläre, wie du Handshake-Parameter mit OpenSSL untersuchen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 09

Erkläre, wie du Cipher Suites und Forward Secrecy bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 10

Erkläre, wie du Serverzertifikate und Hostnamen validieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 11

Erkläre, wie du Key Usage und Extended Key Usage prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 12

Erkläre, wie du ACME-Abläufe modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 13

Erkläre, wie du Webserver-TLS-Termination reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 14

Erkläre, wie du Kubernetes-Ingress-TLS einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 15

Erkläre, wie du mTLS für Service-Kommunikation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 16

Erkläre, wie du Revocation über CRL oder OCSP erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 17

Erkläre, wie du Certificate Transparency und Monitoring einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 18

Erkläre, wie du HSTS und Security Header bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 19

Erkläre, wie du Legacy-Protokolle deaktivieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 20

Erkläre, wie du Ablaufdaten überwachen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 21

Erkläre, wie du Key-Compromise-Incident bearbeiten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 22

Erkläre, wie du TLS-Fehler systematisch troubleshootern prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 23

Erkläre, wie du TLS gegen SSL und Klartextprotokolle abgrenzen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 24

Erkläre, wie du TLS 1.2 und TLS 1.3 unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 25

Erkläre, wie du X.509-Zertifikate analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 26

Erkläre, wie du Private Keys schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 27

Erkläre, wie du CSR und SAN korrekt erzeugen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 28

Erkläre, wie du Zertifikatsketten prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 29

Erkläre, wie du Trust Stores einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 30

Erkläre, wie du Handshake-Parameter mit OpenSSL untersuchen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 31

Erkläre, wie du Cipher Suites und Forward Secrecy bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 32

Erkläre, wie du Serverzertifikate und Hostnamen validieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 33

Erkläre, wie du Key Usage und Extended Key Usage prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 34

Erkläre, wie du ACME-Abläufe modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 35

Erkläre, wie du Webserver-TLS-Termination reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 36

Erkläre, wie du Kubernetes-Ingress-TLS einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 37

Erkläre, wie du mTLS für Service-Kommunikation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 38

Erkläre, wie du Revocation über CRL oder OCSP erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 39

Erkläre, wie du Certificate Transparency und Monitoring einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 40

Erkläre, wie du HSTS und Security Header bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 41

Erkläre, wie du Legacy-Protokolle deaktivieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 42

Erkläre, wie du Ablaufdaten überwachen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 43

Erkläre, wie du Key-Compromise-Incident bearbeiten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 44

Erkläre, wie du TLS-Fehler systematisch troubleshootern prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 45

Erkläre, wie du TLS gegen SSL und Klartextprotokolle abgrenzen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 46

Erkläre, wie du TLS 1.2 und TLS 1.3 unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 47

Erkläre, wie du X.509-Zertifikate analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Frage 48

Erkläre, wie du Private Keys schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Zertifikats- oder Handshake-Nachweis und ein Sicherheitsrisiko.

Praktische Aufgabe

Erzeuge eine lokale CA, einen CSR mit SAN, ein Serverzertifikat und eine Chain. Prüfe Zertifikat, Chain, Laufzeit, KU/EKU und dokumentiere Renewal und Key-Compromise-Recovery.

Review-Checkliste für Intermediate

• 01. Zertifikat und SAN prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 02. Private-Key-Schutz bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 03. Chain vollständig validieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 04. TLS-Version und Cipher Policy prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 05. Trust-Store-Annahme dokumentieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 06. Ablaufdatum und Renewal-Pfad prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 07. Revocation-Modell erklären: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 08. mTLS-Identität bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 09. HSTS- oder Header-Risiko markieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 10. Monitoring- oder Alert-Regel benennen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 11. Incident-Recovery-Pfad notieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 12. Teamregel formulieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 13. Zertifikat und SAN prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 14. Private-Key-Schutz bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 15. Chain vollständig validieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 16. TLS-Version und Cipher Policy prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 17. Trust-Store-Annahme dokumentieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 18. Ablaufdatum und Renewal-Pfad prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 19. Revocation-Modell erklären: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 20. mTLS-Identität bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 21. HSTS- oder Header-Risiko markieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 22. Monitoring- oder Alert-Regel benennen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 23. Incident-Recovery-Pfad notieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 24. Teamregel formulieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 25. Zertifikat und SAN prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 26. Private-Key-Schutz bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 27. Chain vollständig validieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 28. TLS-Version und Cipher Policy prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 29. Trust-Store-Annahme dokumentieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 30. Ablaufdatum und Renewal-Pfad prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 31. Revocation-Modell erklären: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 32. mTLS-Identität bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 33. HSTS- oder Header-Risiko markieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 34. Monitoring- oder Alert-Regel benennen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 35. Incident-Recovery-Pfad notieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 36. Teamregel formulieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 37. Zertifikat und SAN prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 38. Private-Key-Schutz bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 39. Chain vollständig validieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 40. TLS-Version und Cipher Policy prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 41. Trust-Store-Annahme dokumentieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 42. Ablaufdatum und Renewal-Pfad prüfen: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 43. Revocation-Modell erklären: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 44. mTLS-Identität bewerten: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.
• 45. HSTS- oder Header-Risiko markieren: Halte fest, welcher Dienst, welches Zertifikat, welcher Key, welche Chain und welches Risiko betroffen sind.

Praxisanhang: Intermediate

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSL-Artefakten, Beispielkonfigurationen und einem Git-Repository prüfen.

A001. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A002. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A003. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A004. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A005. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A006. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A007. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A008. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A009. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A010. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A011. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A012. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A013. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A014. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A015. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A016. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A017. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A018. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A019. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A020. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A021. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A022. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A023. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A024. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A025. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A026. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A027. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A028. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A029. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A030. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A031. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A032. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A033. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A034. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A035. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A036. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A037. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A038. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A039. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A040. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A041. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A042. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A043. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A044. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A045. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A046. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A047. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A048. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A049. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A050. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A051. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A052. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A053. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A054. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A055. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A056. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A057. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A058. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A059. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A060. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A061. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A062. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A063. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A064. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A065. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A066. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A067. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A068. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A069. TLS

• Arbeitsauftrag: HSTS- oder Header-Risiko markieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A070. X.509

• Arbeitsauftrag: Monitoring- oder Alert-Regel benennen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A071. Chain

• Arbeitsauftrag: Incident-Recovery-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A072. Security

• Arbeitsauftrag: Teamregel formulieren und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A073. TLS

• Arbeitsauftrag: Zertifikat und SAN prüfen und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A074. X.509

• Arbeitsauftrag: Private-Key-Schutz bewerten und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A075. Chain

• Arbeitsauftrag: Chain vollständig validieren und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A076. Security

• Arbeitsauftrag: TLS-Version und Cipher Policy prüfen und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A077. TLS

• Arbeitsauftrag: Trust-Store-Annahme dokumentieren und beziehe die Beobachtung ausdrücklich auf TLS.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A078. X.509

• Arbeitsauftrag: Ablaufdatum und Renewal-Pfad prüfen und beziehe die Beobachtung ausdrücklich auf X.509.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A079. Chain

• Arbeitsauftrag: Revocation-Modell erklären und beziehe die Beobachtung ausdrücklich auf Chain.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.

A080. Security

• Arbeitsauftrag: mTLS-Identität bewerten und beziehe die Beobachtung ausdrücklich auf Security.
• Nachweis: Notiere mindestens einen OpenSSL- oder curl-nahen Befehl, erwartete Ausgabe und Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme in Dev, Staging, Prod und CI?
• Security-Frage: Welche Keys, Zertifikate, Chains, Trust Stores oder Header wären kritisch?
• Recovery: Beschreibe, ob Reissue, Renewal, Revocation, Trust-Store-Korrektur, Rollback oder Key-Rotation nötig wäre.