Workshop-Wiki · Griechisch

Πρόγραμμα σπουδών: TLS

Στόχοι, επίπεδα, μαθησιακές διαδρομές και κριτήρια αξιολόγησης για το TLS workshop.

Workshop-Beispiele als ZIP
Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%
0%
0 / 9 Kapitel gelesen
Weitere SprachfassungDeutsch ↗Englisch ↗

Πρόγραμμα σπουδών: TLS

Το πρόγραμμα σπουδών οργανώνει το TLS workshop από τις βασικές αρχές έως την προχωρημένη λειτουργία και την απόκριση σε περιστατικά ασφάλειας. Συνδυάζει κατανόηση του πρωτοκόλλου, ανάλυση certificates, PKI, αυτοματοποίηση, λειτουργία Webservers και πλατφορμών και Incident Response.

Στόχος του προγράμματος

Μετά την ολοκλήρωση της σειράς θα μπορείτε να αναλύετε TLS συνδέσεις, να αξιολογείτε certificates και chains, να ορίζετε ασφαλείς Policies, να διαχειρίζεστε Renewal και Monitoring και να αντιμετωπίζετε περιστατικά με keys ή certificates.

01 / 09

Μοντέλο διδασκαλίας

Το workshop ακολουθεί έναν επαναλαμβανόμενο κύκλο:

text
Κατανόηση -> Δημιουργία -> Επαλήθευση -> Hardening -> Αυτοματοποίηση -> Monitoring -> Απόκριση
Βήμα Στόχος Τυπική δραστηριότητα
Έννοια Κατανόηση πρωτοκόλλου, PKI και εμπιστοσύνης TLS 1.3, X.509, chain, trust store
Τεχνικό τεκμήριο Δημιουργία key, CSR και certificate OpenSSL config, SAN, KU/EKU
Επαλήθευση Έλεγχος chain και Hostname openssl verify, openssl x509, s_client
Hardening Αξιολόγηση εκδόσεων και cipher policy RFC 9325, NIST, server profiles
Αυτοματοποίηση Σχεδιασμός Renewal και Deployment ACME, cert-manager, secret rotation
Λειτουργία Προετοιμασία Monitoring και Incident Response Λήξη, CT, ανάκληση, Runbooks
02 / 09

Δομή επιπέδων

Επίπεδο Εστίαση Αποτέλεσμα
Βασικές γνώσεις Βασικές αρχές TLS, διάκριση από SSL, certificates, keys, CAs, SANs, Trust και αρχική ανάλυση με OpenSSL Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Ενδιάμεσο επίπεδο Handshake, TLS 1.2/1.3, Cipher Suites, δημιουργία certificate chain, CSR, Webserver και Debugging Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Επαγγελματικό επίπεδο ACME, αυτοματοποίηση, Kubernetes Ingress, cert-manager, mTLS, Monitoring και Enterprise PKI Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Προχωρημένη ασφάλεια Hardening, ανάκληση, CT, HSTS, κατάργηση παλαιών πρωτοκόλλων, TLS Inspection, διαρροή κλειδιού και Incident Response Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
03 / 09

Ρόλοι και μαθησιακές διαδρομές

  • Οι Developers εστιάζουν σε HTTPS clients, επαλήθευση Hostname, mTLS clients και Debugging.
  • Οι Administrators εστιάζουν σε Webservers, trust stores, certificate chains και Renewal.
  • Οι Platform Engineers εστιάζουν σε Ingress, cert-manager, ACME, Service Mesh και διανομή Secrets.
  • Οι Security Engineers εστιάζουν σε cipher policy, ανάκληση, CT, HSTS, προστασία key και Incident Response.
04 / 09

Στρατηγική εργαστηρίων

Όλα τα labs εκτελούνται τοπικά χωρίς Production Keys. Κάθε παράδειγμα δημιουργεί τη δική του τοπική CA, certificates δοκιμών και αρχεία τεκμηρίων στον φάκελο work/.

05 / 09

Κριτήρια αξιολόγησης

Κριτήριο Βασικό Καλό Άριστο
Ορθότητα Το certificate μπορεί να αναγνωστεί Ελέγχονται η chain και τα SAN Εξηγείται η επίπτωση του πρωτοκόλλου, του Cipher και του Trust
Ασφάλεια Δεν υπάρχουν πραγματικά keys στα αρχεία του workshop Ελέγχονται η προστασία key και η περίοδος ισχύος Περιγράφονται η ανάκληση, το Rotation και το Incident Response
Λειτουργία Είναι εφικτός ο χειροκίνητος έλεγχος Υπάρχουν Renewal και Monitoring Υπάρχει αυτοματοποιημένο Runbook με διαδικασία κλιμάκωσης
Αρχιτεκτονική Είναι κατανοητή μία υπηρεσία Είναι σαφή τα όρια Platform και mTLS Μπορούν να αξιολογηθούν το PKI και το μοντέλο εμπιστοσύνης
06 / 09

Πηγές και αναφορές

07 / 09

Λίστα ελέγχου: Πρόγραμμα σπουδών

  • 01. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 02. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 03. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 04. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 05. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 07. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 09. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 10. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 11. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 12. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 13. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 14. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 15. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 16. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 17. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 19. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 21. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 22. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 23. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 24. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 25. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 26. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 27. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 28. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 29. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 31. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 33. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 34. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 35. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 36. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 37. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 38. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 39. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 40. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 41. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 42. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 43. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 44. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 45. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 46. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 47. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 48. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 49. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 50. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 51. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 52. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 53. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 54. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 55. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 56. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 57. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 58. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 59. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 60. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 61. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 62. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 63. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 64. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
08 / 09

Παράρτημα εξάσκησης: Πρόγραμμα σπουδών

Αυτό το παράρτημα συγκεντρώνει εργασίες για εκτενέστερη εκπαίδευση, αξιολόγηση και επανάληψη. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με τεκμήρια OpenSSL, ενδεικτικά αρχεία configuration και τα αρχεία του workshop.

A001. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A002. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A003. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A004. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A005. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A006. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A007. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A008. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A009. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A010. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A011. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A012. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A013. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A014. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A015. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A016. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A017. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A018. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A019. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A020. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A021. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A022. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A023. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A024. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A025. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A026. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A027. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A028. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A029. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A030. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A031. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A032. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A033. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A034. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A035. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A036. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A037. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A038. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A039. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A040. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A041. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A042. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A043. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A044. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A045. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A046. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A047. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A048. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A049. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A050. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A051. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A052. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A053. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A054. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A055. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A056. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A057. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A058. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A059. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A060. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A061. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A062. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A063. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A064. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A065. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A066. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A067. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A068. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A069. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A070. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A071. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A072. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A073. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A074. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A075. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A076. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A077. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A078. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A079. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A080. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A081. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A082. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A083. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A084. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A085. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A086. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A087. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A088. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A089. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A090. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A091. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A092. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A093. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A094. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A095. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A096. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A097. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A098. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A099. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A100. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A101. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A102. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A103. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A104. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A105. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A106. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A107. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A108. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A109. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A110. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A111. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A112. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
09 / 09

TLS · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Orthevs – Engineering als Grundlage für das, was als Nächstes kommt.

Orthevs als App

Orthevs installieren

Die Orthevs Web-App kann auf unterstützten Mobilgeräten und Desktop-Browsern installiert werden.

iPhone und iPad

Öffnen Sie Orthevs in Safari. Tippen Sie auf Teilen, dann auf ‚Zum Home-Bildschirm‘. Aktivieren Sie gegebenenfalls ‚Als Web-App öffnen‘ und tippen Sie auf ‚Hinzufügen‘.

Android

Für die Web-App öffnen Sie das Browsermenü und wählen ‚App installieren‘ oder ‚Zum Startbildschirm hinzufügen‘. Bestätigen Sie die Installation.

Desktop-Browser

Öffnen Sie das Browsermenü oder das Installationssymbol in der Adressleiste und wählen Sie ‚App installieren‘ beziehungsweise ‚Zum Dock hinzufügen‘.

Die Web-App-Installation hängt vom Browser ab. Falls kein Installationsdialog erscheint, nutzen Sie die angezeigten Schritte im Browser.