Ασκήσεις TLS: Βασικές γνώσεις
Αυτές οι ασκήσεις εμβαθύνουν στα εξής θέματα: Βασικές αρχές TLS, διάκριση από SSL, certificates, keys, CAs, SANs, Trust και αρχική ανάλυση με OpenSSL. Κάθε εργασία απαιτεί αναπαραγώγιμα τεκμήρια, πέρα από μια απλή περιγραφή.
Μορφή υποβολής
- Configuration OpenSSL ή Patch.
- Μόνο τεχνικά τεκμήρια δοκιμών που δημιουργήθηκαν στον φάκελο
work/. - Οι εντολές που εκτελέστηκαν.
- Απόσπασμα certificate ή chain.
- Σύντομη σημείωση για τον κίνδυνο και τη διαδικασία Recovery.
Εργασίες
Εργασία 01: TLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 02: X.509
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 03: CSR
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 04: SAN
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 05: Certificate Chain
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 06: Cipher
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 07: ACME
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 08: mTLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 09: Ανάκληση
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 10: Monitoring
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 11: TLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 12: X.509
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 13: CSR
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 14: SAN
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 15: Certificate Chain
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 16: Cipher
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 17: ACME
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 18: mTLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 19: Ανάκληση
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 20: Monitoring
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 21: TLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 22: X.509
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 23: CSR
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 24: SAN
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 25: Certificate Chain
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 26: Cipher
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 27: ACME
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 28: mTLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 29: Ανάκληση
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 30: Monitoring
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 31: TLS
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 32: X.509
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 33: CSR
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 34: SAN
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 35: Certificate Chain
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Εργασία 36: Cipher
Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.
Απαιτήσεις:
- Μη χρησιμοποιείτε Production Keys.
- Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
- Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
- Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.
Τεκμήρια:
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
Σημειώσεις λύσης
Χρησιμοποιήστε τοπικές CA δοκιμών, σύντομη περίοδο ισχύος και ρητά SAN. Ελέγξτε τη σύνταξη του certificate, την chain, το trust, την προστασία του key και τη διαδικασία Recovery.
Λίστα ελέγχου ασκήσεων: Βασικές γνώσεις
- 01. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 02. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 03. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 04. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 05. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 07. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 09. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 10. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 11. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 12. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 13. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 14. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 15. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 16. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 17. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 19. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 21. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 22. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 23. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 24. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 25. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 26. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 27. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 28. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 29. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 31. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 33. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 34. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 35. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 36. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 37. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 38. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 39. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 40. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 41. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 42. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 43. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 44. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 45. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 46. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 47. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 48. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 49. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
- 50. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
Παράρτημα εξάσκησης: Βασικές γνώσεις
Αυτό το παράρτημα συγκεντρώνει εργασίες για εκτενέστερη εκπαίδευση, αξιολόγηση και επανάληψη. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με τεκμήρια OpenSSL, ενδεικτικά αρχεία configuration και τα αρχεία του workshop.
A001. TLS
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A002. X.509
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A003. CSR
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A004. SAN
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A005. Certificate Chain
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A006. Cipher
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A007. ACME
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A008. mTLS
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A009. Ανάκληση
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A010. Monitoring
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A011. TLS
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A012. X.509
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A013. CSR
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A014. SAN
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A015. Certificate Chain
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A016. Cipher
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A017. ACME
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A018. mTLS
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A019. Ανάκληση
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A020. Monitoring
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A021. TLS
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A022. X.509
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A023. CSR
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A024. SAN
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A025. Certificate Chain
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A026. Cipher
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A027. ACME
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A028. mTLS
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A029. Ανάκληση
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A030. Monitoring
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A031. TLS
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A032. X.509
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A033. CSR
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A034. SAN
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A035. Certificate Chain
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A036. Cipher
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A037. ACME
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A038. mTLS
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A039. Ανάκληση
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A040. Monitoring
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A041. TLS
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A042. X.509
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A043. CSR
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A044. SAN
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A045. Certificate Chain
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A046. Cipher
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A047. ACME
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A048. mTLS
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A049. Ανάκληση
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A050. Monitoring
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A051. TLS
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A052. X.509
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A053. CSR
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A054. SAN
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A055. Certificate Chain
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A056. Cipher
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A057. ACME
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A058. mTLS
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A059. Ανάκληση
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A060. Monitoring
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A061. TLS
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A062. X.509
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A063. CSR
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A064. SAN
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A065. Certificate Chain
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A066. Cipher
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A067. ACME
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A068. mTLS
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A069. Ανάκληση
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A070. Monitoring
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A071. TLS
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A072. X.509
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A073. CSR
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A074. SAN
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A075. Certificate Chain
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A076. Cipher
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A077. ACME
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A078. mTLS
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A079. Ανάκληση
- Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A080. Monitoring
- Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A081. TLS
- Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική
TLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A082. X.509
- Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική
X.509. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A083. CSR
- Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική
CSR. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A084. SAN
- Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική
SAN. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A085. Certificate Chain
- Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική
Certificate Chain. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A086. Cipher
- Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική
Cipher. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A087. ACME
- Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική
ACME. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A088. mTLS
- Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική
mTLS. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A089. Ανάκληση
- Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική
Ανάκληση. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
A090. Monitoring
- Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική
Monitoring. - Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
- Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
- Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
- Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.