Workshop-Wiki · Griechisch

Ασκήσεις TLS: Επαγγελματικό επίπεδο

Αυτές οι ασκήσεις εμβαθύνουν στα εξής θέματα: ACME, αυτοματοποίηση, Kubernetes Ingress, cert-manager, mTLS, Monitoring και Enterprise PKI. Κάθε εργασία απαιτεί αναπαραγώγιμα τεκμήρια, πέρα από μια απλή περιγραφή.

Workshop-Beispiele als ZIP
Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%
0%
0 / 5 Kapitel gelesen
Weitere SprachfassungDeutsch ↗Englisch ↗

Ασκήσεις TLS: Επαγγελματικό επίπεδο

Αυτές οι ασκήσεις εμβαθύνουν στα εξής θέματα: ACME, αυτοματοποίηση, Kubernetes Ingress, cert-manager, mTLS, Monitoring και Enterprise PKI. Κάθε εργασία απαιτεί αναπαραγώγιμα τεκμήρια, πέρα από μια απλή περιγραφή.

Μορφή υποβολής

  • Configuration OpenSSL ή Patch.
  • Μόνο τεχνικά τεκμήρια δοκιμών που δημιουργήθηκαν στον φάκελο work/.
  • Οι εντολές που εκτελέστηκαν.
  • Απόσπασμα certificate ή chain.
  • Σύντομη σημείωση για τον κίνδυνο και τη διαδικασία Recovery.
01 / 05

Εργασίες

Εργασία 01: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 02: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 03: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 04: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 05: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 06: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 07: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 08: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 09: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 10: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 11: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 12: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 13: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 14: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 15: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 16: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 17: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 18: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 19: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 20: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 21: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 22: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 23: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 24: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 25: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 26: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 27: ACME

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική ACME.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 28: mTLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική mTLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 29: Ανάκληση

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Ανάκληση.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 30: Monitoring

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Monitoring.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 31: TLS

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική TLS.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 32: X.509

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική X.509.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 33: CSR

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική CSR.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 34: SAN

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική SAN.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 35: Certificate Chain

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Certificate Chain.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt

Εργασία 36: Cipher

Δημιουργήστε ή βελτιώστε ένα τεχνικό τεκμήριο TLS με εστίαση στη θεματική Cipher.

Απαιτήσεις:

  • Μη χρησιμοποιείτε Production Keys.
  • Ελέγξτε τα SAN, την περίοδο ισχύος και το Key Usage.
  • Τεκμηριώστε την υπόθεση για την certificate chain ή το trust store.
  • Αναφέρετε μία περίπτωση σφάλματος ή κατάχρησης.

Τεκμήρια:

bash
openssl x509 -in work/certs/server.crt -noout -text
openssl verify -CAfile work/ca/root.crt work/certs/server.crt
02 / 05

Σημειώσεις λύσης

Χρησιμοποιήστε τοπικές CA δοκιμών, σύντομη περίοδο ισχύος και ρητά SAN. Ελέγξτε τη σύνταξη του certificate, την chain, το trust, την προστασία του key και τη διαδικασία Recovery.

03 / 05

Λίστα ελέγχου ασκήσεων: Επαγγελματικό επίπεδο

  • 01. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 02. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 03. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 04. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 05. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 07. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 09. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 10. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 11. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 12. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 13. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 14. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 15. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 16. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 17. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 19. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 21. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 22. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 23. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 24. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 25. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 26. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 27. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 28. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 29. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 31. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 33. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 34. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 35. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 36. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 37. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 38. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 39. Επαληθεύστε ολόκληρη την certificate chain: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 40. Εξετάστε την έκδοση TLS και την cipher policy: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 41. Τεκμηριώστε την υπόθεση για το trust store: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 42. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 43. Εξηγήστε το μοντέλο ανάκλησης: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 44. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 45. Επισημάνετε τον κίνδυνο από HSTS ή headers: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 46. Ορίστε έναν κανόνα Monitoring ή Alerting: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 47. Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 48. Διατυπώστε έναν κανόνα για την ομάδα: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 49. Ελέγξτε το certificate και τα SAN: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
  • 50. Εξετάστε την προστασία του private key: Καταγράψτε την επηρεαζόμενη υπηρεσία, το certificate, το key, την certificate chain και τον σχετικό κίνδυνο.
04 / 05

Παράρτημα εξάσκησης: Επαγγελματικό επίπεδο

Αυτό το παράρτημα συγκεντρώνει εργασίες για εκτενέστερη εκπαίδευση, αξιολόγηση και επανάληψη. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με τεκμήρια OpenSSL, ενδεικτικά αρχεία configuration και τα αρχεία του workshop.

A001. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A002. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A003. CSR

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A004. SAN

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A005. Certificate Chain

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A006. Cipher

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A007. ACME

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A008. mTLS

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A009. Ανάκληση

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A010. Monitoring

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A011. TLS

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A012. X.509

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A013. CSR

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A014. SAN

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A015. Certificate Chain

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A016. Cipher

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A017. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A018. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A019. Ανάκληση

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A020. Monitoring

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A021. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A022. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A023. CSR

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A024. SAN

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A025. Certificate Chain

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A026. Cipher

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A027. ACME

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A028. mTLS

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A029. Ανάκληση

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A030. Monitoring

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A031. TLS

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A032. X.509

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A033. CSR

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A034. SAN

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A035. Certificate Chain

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A036. Cipher

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A037. ACME

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A038. mTLS

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A039. Ανάκληση

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A040. Monitoring

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A041. TLS

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A042. X.509

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A043. CSR

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A044. SAN

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A045. Certificate Chain

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A046. Cipher

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A047. ACME

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A048. mTLS

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A049. Ανάκληση

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A050. Monitoring

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A051. TLS

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A052. X.509

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A053. CSR

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A054. SAN

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A055. Certificate Chain

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A056. Cipher

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A057. ACME

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A058. mTLS

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A059. Ανάκληση

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A060. Monitoring

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A061. TLS

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A062. X.509

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A063. CSR

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A064. SAN

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A065. Certificate Chain

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A066. Cipher

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A067. ACME

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A068. mTLS

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A069. Ανάκληση

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A070. Monitoring

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A071. TLS

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A072. X.509

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A073. CSR

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A074. SAN

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A075. Certificate Chain

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A076. Cipher

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A077. ACME

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A078. mTLS

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A079. Ανάκληση

  • Εργασία: Εξηγήστε το μοντέλο ανάκλησης και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A080. Monitoring

  • Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A081. TLS

  • Εργασία: Επισημάνετε τον κίνδυνο από HSTS ή headers και συνδέστε ρητά την παρατήρηση με τη θεματική TLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A082. X.509

  • Εργασία: Ορίστε έναν κανόνα Monitoring ή Alerting και συνδέστε ρητά την παρατήρηση με τη θεματική X.509.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A083. CSR

  • Εργασία: Καταγράψτε τη διαδικασία Recovery μετά από περιστατικό και συνδέστε ρητά την παρατήρηση με τη θεματική CSR.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A084. SAN

  • Εργασία: Διατυπώστε έναν κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με τη θεματική SAN.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A085. Certificate Chain

  • Εργασία: Ελέγξτε το certificate και τα SAN και συνδέστε ρητά την παρατήρηση με τη θεματική Certificate Chain.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A086. Cipher

  • Εργασία: Εξετάστε την προστασία του private key και συνδέστε ρητά την παρατήρηση με τη θεματική Cipher.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A087. ACME

  • Εργασία: Επαληθεύστε ολόκληρη την certificate chain και συνδέστε ρητά την παρατήρηση με τη θεματική ACME.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A088. mTLS

  • Εργασία: Εξετάστε την έκδοση TLS και την cipher policy και συνδέστε ρητά την παρατήρηση με τη θεματική mTLS.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A089. Ανάκληση

  • Εργασία: Τεκμηριώστε την υπόθεση για το trust store και συνδέστε ρητά την παρατήρηση με τη θεματική Ανάκληση.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.

A090. Monitoring

  • Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία ανανέωσης και συνδέστε ρητά την παρατήρηση με τη θεματική Monitoring.
  • Τεκμήρια: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, την αναμενόμενη έξοδο και τι δεν αποδεικνύει αυτό το τεκμήριο.
  • Ερώτημα Operations: Τι συνέπειες θα είχε μια λανθασμένη υπόθεση στα περιβάλλοντα dev, staging, prod και CI;
  • Ερώτημα Security: Ποια keys, certificates, chains, trust stores ή headers θα ήταν κρίσιμα;
  • Recovery: Εξηγήστε αν θα χρειαζόταν επανέκδοση, ανανέωση, ανάκληση, διόρθωση του trust store, rollback ή key rotation.
05 / 05

TLS · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Orthevs – Engineering als Grundlage für das, was als Nächstes kommt.

Orthevs als App

Orthevs installieren

Die Orthevs Web-App kann auf unterstützten Mobilgeräten und Desktop-Browsern installiert werden.

iPhone und iPad

Öffnen Sie Orthevs in Safari. Tippen Sie auf Teilen, dann auf ‚Zum Home-Bildschirm‘. Aktivieren Sie gegebenenfalls ‚Als Web-App öffnen‘ und tippen Sie auf ‚Hinzufügen‘.

Android

Für die Web-App öffnen Sie das Browsermenü und wählen ‚App installieren‘ oder ‚Zum Startbildschirm hinzufügen‘. Bestätigen Sie die Installation.

Desktop-Browser

Öffnen Sie das Browsermenü oder das Installationssymbol in der Adressleiste und wählen Sie ‚App installieren‘ beziehungsweise ‚Zum Dock hinzufügen‘.

Die Web-App-Installation hängt vom Browser ab. Falls kein Installationsdialog erscheint, nutzen Sie die angezeigten Schritte im Browser.