Workshop wiki · Greek

Ασκήσεις TLS: Βασικές γνώσεις

Αυτές οι ασκήσεις εμβαθύνουν στα εξής θέματα: Βασικές αρχές TLS, διάκριση από SSL, certificates, keys, CAs, SANs, Trust και αρχική ανάλυση με OpenSSL. Κάθε εργασία απαιτεί αναπαραγώγιμα τεκμήρια, πέρα από μια απλή περιγραφή.

Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 5 chapters read
Other language versionGerman ↗English ↗

Ασκήσεις TLS: Βασικές γνώσεις

Αυτές οι ασκήσεις εμβαθύνουν στα εξής θέματα: Βασικές αρχές TLS, διάκριση από SSL, certificates, keys, CAs, SANs, Trust και αρχική ανάλυση με OpenSSL. Κάθε εργασία απαιτεί αναπαραγώγιμα τεκμήρια, πέρα από μια απλή περιγραφή.

Μορφή υποβολής

  • Configuration OpenSSL ή Patch.
  • Μόνο τεχνικά τεκμήρια δοκιμών που δημιουργήθηκαν στον φάκελο work/.
  • Οι εντολές που εκτελέστηκαν.
  • Απόσπασμα certificate ή chain.
  • Σύντομη σημείωση για τον κίνδυνο και τη διαδικασία Recovery.
01 / 05

Εργασίες

Εργασία 01: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 02: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 03: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 04: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 05: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 06: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 07: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 08: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 09: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 10: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 11: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 12: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 13: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 14: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 15: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 16: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 17: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 18: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 19: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 20: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 21: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 22: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 23: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 24: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 25: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 26: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 27: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 28: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 29: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 30: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 31: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 32: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 33: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 34: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 35: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 36: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
02 / 05

Σημειώσεις λύσης

Χρησιμοποιήστε τοπικές CA δοκιμών, σύντομη περίοδο ισχύος και ρητά SAN. Ελέγξτε τη σύνταξη του certificate, την chain, το trust, την προστασία του key και τη διαδικασία Recovery.

03 / 05

Λίστα ελέγχου ασκήσεων: Βασικές γνώσεις

  • 01. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 02. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 03. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 04. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 05. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 07. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 09. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 10. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 11. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 12. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 13. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 14. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 15. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 16. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 17. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 19. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 21. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 22. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 23. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 24. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 25. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 26. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 27. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 28. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 29. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 31. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 33. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 34. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 35. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 36. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 37. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 38. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 39. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 40. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 41. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 42. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 43. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 44. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 45. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 46. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 47. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 48. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 49. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 50. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
04 / 05

Παράρτημα εξάσκησης: Βασικές γνώσεις

Αυτό το παράρτημα συγκεντρώνει εργασίες για εκτενέστερη εκπαίδευση, αξιολόγηση και επανάληψη. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με τεκμήρια OpenSSL, ενδεικτικά αρχεία configuration και τα αρχεία του workshop.

A001. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A002. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A003. CSR

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A004. SAN

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A005. Certificate Chain

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A006. Cipher

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A007. ACME

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A008. mTLS

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A009. Ανάκληση

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A010. Monitoring

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A011. TLS

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A012. X.509

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A013. CSR

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A014. SAN

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A015. Certificate Chain

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A016. Cipher

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A017. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A018. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A019. Ανάκληση

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A020. Monitoring

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A021. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A022. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A023. CSR

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A024. SAN

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A025. Certificate Chain

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A026. Cipher

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A027. ACME

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A028. mTLS

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A029. Ανάκληση

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A030. Monitoring

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A031. TLS

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A032. X.509

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A033. CSR

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A034. SAN

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A035. Certificate Chain

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A036. Cipher

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A037. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A038. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A039. Ανάκληση

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A040. Monitoring

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A041. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A042. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A043. CSR

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A044. SAN

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A045. Certificate Chain

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A046. Cipher

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A047. ACME

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A048. mTLS

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A049. Ανάκληση

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A050. Monitoring

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A051. TLS

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A052. X.509

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A053. CSR

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A054. SAN

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A055. Certificate Chain

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A056. Cipher

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A057. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A058. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A059. Ανάκληση

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A060. Monitoring

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A061. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A062. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A063. CSR

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A064. SAN

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A065. Certificate Chain

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A066. Cipher

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A067. ACME

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A068. mTLS

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A069. Ανάκληση

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A070. Monitoring

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A071. TLS

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A072. X.509

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A073. CSR

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A074. SAN

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A075. Certificate Chain

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A076. Cipher

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A077. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A078. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A079. Ανάκληση

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A080. Monitoring

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A081. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A082. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A083. CSR

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A084. SAN

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A085. Certificate Chain

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A086. Cipher

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A087. ACME

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A088. mTLS

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A089. Ανάκληση

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A090. Monitoring

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
05 / 05

TLS · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Orthevs – Engineering the foundation for what comes next.

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.