Workshop TLS – Επισκόπηση · TLS

Επισκόπηση

Αυτό το workshop καλύπτει τη διαδρομή από τις βασικές αρχές TLS και X.509 έως ACME, mTLS, παρακολούθηση Certificates, Hardening και Incident Response.

Η έμφαση δίνεται στα εξής:

TLS 1.2, TLS 1.3 και ασφαλής Protocol Policy.
X.509 Certificates, CSRs, SANs, Key Usage και Chains.
Ανάλυση με OpenSSL, Trust Stores και Hostname Validation.
ACME, Renewal, TLS σε Web Servers και Kubernetes Ingress.
mTLS, Service Identities και λειτουργία πλατφόρμας.
Revocation, CT, HSTS, Monitoring και Recovery μετά από Key Compromise.

Γρήγορη εκκίνηση

Κατεβάστε τα αρχεία του workshop και ελέγξτε πρώτα το provisioning script με --dry-run:

# Το περιεχόμενο του workshop παρέχεται μέσω της Orthevs Academy.
chmod +x scripts/provision_tls.sh
./scripts/provision_tls.sh --dry-run
./examples/00-lab-skeleton/run.sh

Σε ποιους απευθύνεται

Το workshop απευθύνεται σε Developers, Administrators, DevOps Engineers, SREs, Platform Engineers, Cloud Engineers, Security Engineers και σε όποιον λειτουργεί, διερευνά ή προστατεύει συνδέσεις TLS.

Διαδρομή μάθησης

Επίπεδο	Εστίαση	Αποτέλεσμα
Fundamentals	Βασικές αρχές TLS, διάκριση από το SSL, Certificates, Keys, CAs, SANs, Trust και πρώτη ανάλυση με OpenSSL	Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε τα σχετικά μοτίβα TLS.
Intermediate	Handshake, TLS 1.2/1.3, Cipher Suites, Chain Building, CSR, Web Servers και Debugging	Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε τα σχετικά μοτίβα TLS.
Professional	ACME, Automation, Kubernetes Ingress, cert-manager, mTLS, Monitoring και Enterprise PKI	Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε τα σχετικά μοτίβα TLS.
Advanced Security	Hardening, Revocation, CT, HSTS, απομάκρυνση Legacy Protocols, TLS Inspection, Key Compromise και Incident Response	Μπορείτε να εξηγείτε, να ελέγχετε τοπικά και να αξιολογείτε τα σχετικά μοτίβα TLS.

Δομή περιεχομένου

Τα έγγραφα χωρίς ελληνική έκδοση εμφανίζονται προσωρινά στα αγγλικά. Οι σύνδεσμοι θα οδηγούν στην ελληνική έκδοση μόλις αυτή προστεθεί.

Δομή του workshop

.
├── assessments/
├── docs/
├── examples/
├── exercises/
├── media/
├── scripts/
├── workshops/
├── LICENSE.md
└── README-EL.md

Προαπαιτούμενα

Linux, macOS ή WSL.
OpenSSL.
curl.
Git.
Python 3.
Προαιρετικά NGINX, Apache, testssl.sh, cert-manager ή Kubernetes για πραγματικά Labs πλατφόρμας.

Επίσημη και τεχνική τεκμηρίωση

Τρόπος εργασίας

Μη χρησιμοποιείτε παραγωγικά Private Keys, Certificates ή Domains πελατών στα Labs.
Τα Test Keys και Certificates δημιουργούνται μόνο στον φάκελο work/ και δεν καταχωρίζονται στο Version Control.
Τα External Scans απαιτούν ρητή εξουσιοδότηση.
Οι αλλαγές σε CA, Trust Stores, HSTS και mTLS τεκμηριώνονται και αιτιολογούνται.

Πηγές και παραπομπές

Λίστα ελέγχου Review για το workshop

01. Ελέγξτε το Certificate και το SAN: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
02. Αξιολογήστε την προστασία του Private Key: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
03. Επαληθεύστε την πλήρη Chain: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
04. Ελέγξτε την TLS Version και την Cipher Policy: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
05. Τεκμηριώστε τις παραδοχές για το Trust Store: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
06. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
07. Εξηγήστε το μοντέλο Revocation: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
08. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
09. Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
10. Ορίστε κανόνα Monitoring ή Alert: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
11. Καταγράψτε τη διαδρομή Recovery από Incident: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
12. Συντάξτε κανόνα για την ομάδα: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
13. Ελέγξτε το Certificate και το SAN: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
14. Αξιολογήστε την προστασία του Private Key: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
15. Επαληθεύστε την πλήρη Chain: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
16. Ελέγξτε την TLS Version και την Cipher Policy: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
17. Τεκμηριώστε τις παραδοχές για το Trust Store: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
18. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
19. Εξηγήστε το μοντέλο Revocation: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
20. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
21. Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
22. Ορίστε κανόνα Monitoring ή Alert: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
23. Καταγράψτε τη διαδρομή Recovery από Incident: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
24. Συντάξτε κανόνα για την ομάδα: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
25. Ελέγξτε το Certificate και το SAN: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
26. Αξιολογήστε την προστασία του Private Key: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
27. Επαληθεύστε την πλήρη Chain: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
28. Ελέγξτε την TLS Version και την Cipher Policy: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
29. Τεκμηριώστε τις παραδοχές για το Trust Store: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
30. Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
31. Εξηγήστε το μοντέλο Revocation: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
32. Αξιολογήστε την ταυτότητα mTLS: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
33. Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
34. Ορίστε κανόνα Monitoring ή Alert: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
35. Καταγράψτε τη διαδρομή Recovery από Incident: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.
36. Συντάξτε κανόνα για την ομάδα: Καταγράψτε το επηρεαζόμενο Service, Certificate, Key, Chain και Risk.

Πρακτικό παράρτημα: ασκήσεις workshop

Αυτό το παράρτημα είναι λίστα εργασιών για μεγαλύτερα Trainings, Reviews και επαναλήψεις. Κάθε εργασία μπορεί να ελεγχθεί τοπικά με OpenSSL Artifacts, παραδείγματα Configuration και αρχεία του workshop υπό Version Control.

A001. TLS

Εργασία: Ελέγξτε το Certificate και το SAN και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A002. X.509

Εργασία: Αξιολογήστε την προστασία του Private Key και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A003. PKI

Εργασία: Επαληθεύστε την πλήρη Chain και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A004. Monitoring

Εργασία: Ελέγξτε την TLS Version και την Cipher Policy και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A005. Security

Εργασία: Τεκμηριώστε τις παραδοχές για το Trust Store και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A006. TLS

Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A007. X.509

Εργασία: Εξηγήστε το μοντέλο Revocation και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A008. PKI

Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A009. Monitoring

Εργασία: Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A010. Security

Εργασία: Ορίστε κανόνα Monitoring ή Alert και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A011. TLS

Εργασία: Καταγράψτε τη διαδρομή Recovery από Incident και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A012. X.509

Εργασία: Συντάξτε κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A013. PKI

Εργασία: Ελέγξτε το Certificate και το SAN και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A014. Monitoring

Εργασία: Αξιολογήστε την προστασία του Private Key και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A015. Security

Εργασία: Επαληθεύστε την πλήρη Chain και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A016. TLS

Εργασία: Ελέγξτε την TLS Version και την Cipher Policy και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A017. X.509

Εργασία: Τεκμηριώστε τις παραδοχές για το Trust Store και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A018. PKI

Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A019. Monitoring

Εργασία: Εξηγήστε το μοντέλο Revocation και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A020. Security

Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A021. TLS

Εργασία: Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A022. X.509

Εργασία: Ορίστε κανόνα Monitoring ή Alert και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A023. PKI

Εργασία: Καταγράψτε τη διαδρομή Recovery από Incident και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A024. Monitoring

Εργασία: Συντάξτε κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A025. Security

Εργασία: Ελέγξτε το Certificate και το SAN και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A026. TLS

Εργασία: Αξιολογήστε την προστασία του Private Key και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A027. X.509

Εργασία: Επαληθεύστε την πλήρη Chain και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A028. PKI

Εργασία: Ελέγξτε την TLS Version και την Cipher Policy και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A029. Monitoring

Εργασία: Τεκμηριώστε τις παραδοχές για το Trust Store και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A030. Security

Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A031. TLS

Εργασία: Εξηγήστε το μοντέλο Revocation και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A032. X.509

Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A033. PKI

Εργασία: Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A034. Monitoring

Εργασία: Ορίστε κανόνα Monitoring ή Alert και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A035. Security

Εργασία: Καταγράψτε τη διαδρομή Recovery από Incident και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A036. TLS

Εργασία: Συντάξτε κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A037. X.509

Εργασία: Ελέγξτε το Certificate και το SAN και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A038. PKI

Εργασία: Αξιολογήστε την προστασία του Private Key και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A039. Monitoring

Εργασία: Επαληθεύστε την πλήρη Chain και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A040. Security

Εργασία: Ελέγξτε την TLS Version και την Cipher Policy και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A041. TLS

Εργασία: Τεκμηριώστε τις παραδοχές για το Trust Store και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A042. X.509

Εργασία: Ελέγξτε την ημερομηνία λήξης και τη διαδικασία Renewal και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A043. PKI

Εργασία: Εξηγήστε το μοντέλο Revocation και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A044. Monitoring

Εργασία: Αξιολογήστε την ταυτότητα mTLS και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A045. Security

Εργασία: Επισημάνετε τον κίνδυνο HSTS ή άλλων Headers και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A046. TLS

Εργασία: Ορίστε κανόνα Monitoring ή Alert και συνδέστε ρητά την παρατήρηση με το θέμα TLS.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A047. X.509

Εργασία: Καταγράψτε τη διαδρομή Recovery από Incident και συνδέστε ρητά την παρατήρηση με το θέμα X.509.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A048. PKI

Εργασία: Συντάξτε κανόνα για την ομάδα και συνδέστε ρητά την παρατήρηση με το θέμα PKI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A049. Monitoring

Εργασία: Ελέγξτε το Certificate και το SAN και συνδέστε ρητά την παρατήρηση με το θέμα Monitoring.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.

A050. Security

Εργασία: Αξιολογήστε την προστασία του Private Key και συνδέστε ρητά την παρατήρηση με το θέμα Security.
Evidence: Καταγράψτε τουλάχιστον μία εντολή OpenSSL ή curl, το αναμενόμενο αποτέλεσμα και τι δεν αποδεικνύει αυτό το στοιχείο.
Λειτουργική ερώτηση: Τι θα προκαλούσε μια λανθασμένη παραδοχή στα Dev, Staging, Production και CI περιβάλλοντα;
Ερώτηση ασφάλειας: Ποια Keys, Certificates, Chains, Trust Stores ή Headers θα ήταν κρίσιμα;
Recovery: Περιγράψτε αν χρειάζονται Reissue, Renewal, Revocation, διόρθωση Trust Store, Rollback ή Key Rotation.