Workshop wiki · Greek

Πρόγραμμα σπουδών: TLS

Στόχοι, επίπεδα, μαθησιακές διαδρομές και κριτήρια αξιολόγησης για το TLS workshop.

Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 9 chapters read
Other language versionGerman ↗English ↗

Πρόγραμμα σπουδών: TLS

Το πρόγραμμα σπουδών οργανώνει το TLS workshop από τις βασικές αρχές έως την προχωρημένη λειτουργία και την απόκριση σε περιστατικά ασφάλειας. Συνδυάζει κατανόηση του πρωτοκόλλου, ανάλυση certificates, PKI, αυτοματοποίηση, λειτουργία Webservers και πλατφορμών και Incident Response.

Στόχος του προγράμματος

Μετά την ολοκλήρωση της σειράς θα μπορείτε να αναλύετε TLS συνδέσεις, να αξιολογείτε certificates και chains, να ορίζετε ασφαλείς Policies, να διαχειρίζεστε Renewal και Monitoring και να αντιμετωπίζετε περιστατικά με keys ή certificates.

01 / 09

Μοντέλο διδασκαλίας

Το workshop ακολουθεί έναν επαναλαμβανόμενο κύκλο:

text
Κατανόηση -> Δημιουργία -> Επαλήθευση -> Hardening -> Αυτοματοποίηση -> Monitoring -> Απόκριση
Βήμα Στόχος Τυπική δραστηριότητα
Έννοια Κατανόηση πρωτοκόλλου, PKI και εμπιστοσύνης TLS 1.3, X.509, chain, trust store
Τεχνικό τεκμήριο Δημιουργία key, CSR και certificate OpenSSL config, SAN, KU/EKU
Επαλήθευση Έλεγχος chain και Hostname openssl verify, openssl x509, s_client
Hardening Αξιολόγηση εκδόσεων και cipher policy RFC 9325, NIST, server profiles
Αυτοματοποίηση Σχεδιασμός Renewal και Deployment ACME, cert-manager, secret rotation
Λειτουργία Προετοιμασία Monitoring και Incident Response Λήξη, CT, ανάκληση, Runbooks
02 / 09

Δομή επιπέδων

Επίπεδο Εστίαση Αποτέλεσμα
Βασικές γνώσεις Βασικές αρχές TLS, διάκριση από SSL, certificates, keys, CAs, SANs, Trust και αρχική ανάλυση με OpenSSL Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Ενδιάμεσο επίπεδο Handshake, TLS 1.2/1.3, Cipher Suites, δημιουργία certificate chain, CSR, Webserver και Debugging Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Επαγγελματικό επίπεδο ACME, αυτοματοποίηση, Kubernetes Ingress, cert-manager, mTLS, Monitoring και Enterprise PKI Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
Προχωρημένη ασφάλεια Hardening, ανάκληση, CT, HSTS, κατάργηση παλαιών πρωτοκόλλων, TLS Inspection, διαρροή κλειδιού και Incident Response Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε λειτουργικά τα αντίστοιχα TLS patterns.
03 / 09

Ρόλοι και μαθησιακές διαδρομές

  • Οι Developers εστιάζουν σε HTTPS clients, επαλήθευση Hostname, mTLS clients και Debugging.
  • Οι Administrators εστιάζουν σε Webservers, trust stores, certificate chains και Renewal.
  • Οι Platform Engineers εστιάζουν σε Ingress, cert-manager, ACME, Service Mesh και διανομή Secrets.
  • Οι Security Engineers εστιάζουν σε cipher policy, ανάκληση, CT, HSTS, προστασία key και Incident Response.
04 / 09

Στρατηγική εργαστηρίων

Όλα τα labs εκτελούνται τοπικά χωρίς Production Keys. Κάθε παράδειγμα δημιουργεί τη δική του τοπική CA, certificates δοκιμών και αρχεία τεκμηρίων στον φάκελο work/.

05 / 09

Κριτήρια αξιολόγησης

Κριτήριο Βασικό Καλό Άριστο
Ορθότητα Το certificate μπορεί να αναγνωστεί Ελέγχονται η chain και τα SAN Εξηγείται η επίπτωση του πρωτοκόλλου, του Cipher και του Trust
Ασφάλεια Δεν υπάρχουν πραγματικά keys στα αρχεία του workshop Ελέγχονται η προστασία key και η περίοδος ισχύος Περιγράφονται η ανάκληση, το Rotation και το Incident Response
Λειτουργία Είναι εφικτός ο χειροκίνητος έλεγχος Υπάρχουν Renewal και Monitoring Υπάρχει αυτοματοποιημένο Runbook με διαδικασία κλιμάκωσης
Αρχιτεκτονική Είναι κατανοητή μία υπηρεσία Είναι σαφή τα όρια Platform και mTLS Μπορούν να αξιολογηθούν το PKI και το μοντέλο εμπιστοσύνης
06 / 09

Πηγές και αναφορές

07 / 09

Λίστα ελέγχου: Πρόγραμμα σπουδών

  • 01. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 02. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 03. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 04. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 05. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 07. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 09. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 10. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 11. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 12. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 13. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 14. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 15. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 16. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 17. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 19. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 21. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 22. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 23. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 24. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 25. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 26. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 27. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 28. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 29. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 31. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 33. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 34. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 35. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 36. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 37. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 38. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 39. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 40. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 41. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 42. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 43. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 44. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 45. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 46. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 47. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 48. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 49. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 50. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 51. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 52. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 53. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 54. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 55. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 56. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 57. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 58. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 59. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 60. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 61. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 62. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 63. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 64. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
08 / 09

Παράρτημα εξάσκησης: Πρόγραμμα σπουδών

Αυτό το παράρτημα συγκεντρώνει εργασίες για εκτενέστερη εκπαίδευση, αξιολόγηση και επανάληψη. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με τεκμήρια OpenSSL, ενδεικτικά αρχεία configuration και τα αρχεία του workshop.

A001. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A002. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A003. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A004. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A005. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A006. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A007. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A008. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A009. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A010. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A011. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A012. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A013. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A014. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A015. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A016. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A017. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A018. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A019. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A020. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A021. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A022. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A023. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A024. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A025. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A026. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A027. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A028. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A029. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A030. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A031. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A032. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A033. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A034. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A035. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A036. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A037. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A038. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A039. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A040. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A041. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A042. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A043. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A044. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A045. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A046. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A047. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A048. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A049. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A050. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A051. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A052. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A053. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A054. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A055. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A056. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A057. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A058. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A059. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A060. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A061. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A062. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A063. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A064. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A065. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A066. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A067. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A068. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A069. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A070. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A071. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A072. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A073. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A074. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A075. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A076. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A077. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A078. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A079. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A080. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A081. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A082. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A083. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A084. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A085. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A086. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A087. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A088. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A089. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A090. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A091. PKI

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A092. OpenSSL

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A093. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A094. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A095. Monitoring

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A096. Security

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A097. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A098. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A099. PKI

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A100. OpenSSL

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A101. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A102. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A103. Monitoring

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A104. Security

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A105. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A106. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A107. PKI

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική PKI.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A108. OpenSSL

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική OpenSSL.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A109. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A110. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A111. Monitoring

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A112. Security

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Security.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
09 / 09

TLS · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Orthevs – Engineering the foundation for what comes next.

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.