Inhaltsverzeichnis

Scenari per operatori

Destinatari: Amministratori di sistema, operatori PKI, DevOps
Focus: Attività quotidiane, runbook, checklist, automazione

Guide pratiche per la gestione operativa di una PKI abilitata PQ.

Panoramica

flowchart TB subgraph DAILY["📋 ATTIVITÀ QUOTIDIANE"] D1[Emissione certificato] D2[Rinnovo certificato] D3[Revoca certificato] D4[Health Check] end subgraph AUTO["⚙️ AUTOMAZIONE"] A1[ACME/Let's Encrypt] A2[CI/CD Signing] A3[Kubernetes Cert-Manager] A4[Rinnovo schedulato] end subgraph MON["📊 MONITORAGGIO"] M1[Monitoraggio scadenze] M2[Verifica revoca] M3[Audit-Logging] M4[Alerting] end subgraph MIG["🔄 MIGRAZIONE"] G1[Classic → Hybrid] G2[Funzionamento parallelo] G3[Rollback] G4[Inventario] end subgraph DR["🛡️ DISASTER RECOVERY"] R1[Backup/Restore CA] R2[Cerimonia delle chiavi] R3[Revoca di emergenza] end subgraph CLOUD["☁️ CLOUD"] C1[Azure Key Vault] C2[AWS KMS] C3[HashiCorp Vault] end DAILY --> AUTO AUTO --> MON MON --> MIG MIG --> DR style D1 fill:#e8f5e9 style A1 fill:#fff3e0 style M1 fill:#e3f2fd style G1 fill:#fce4ec

Categorie

Attività quotidiane

Runbook per le attività operative giornaliere.

Runbook Descrizione Durata
Emissione certificato Verifica CSR, firma, consegna ~10 min
Rinnovo certificato Rinnovo certificati in scadenza ~15 min
Revoca certificato Blocco certificati compromessi ~5 min
Health Check Verifica giornaliera del sistema ~5 min

Automazione

Priorità 1 – Riduce il lavoro manuale e gli errori

Scenario Descrizione Complessità
Integrazione ACME Let's Encrypt / Protocollo ACME Media
Code-Signing CI/CD Firma automatica nelle pipeline Alta
Kubernetes Cert-Manager Certificati in K8s Alta
Rinnovo schedulato Rinnovo automatico Bassa

Monitoraggio e Alerting

Priorità 2 – Critico per l'ambiente di produzione

Scenario Descrizione Strumenti
Monitoraggio scadenze Monitoraggio scadenza certificati Prometheus, Grafana
Verifica revoca Disponibilità CRL/OCSP curl, PowerShell
Audit-Logging Registrazione conforme alla compliance Syslog, ELK
Setup Alerting Configurazione notifiche PagerDuty, Teams

Migrazione

Priorità 3 – Per infrastrutture PKI esistenti

Scenario Descrizione Rischio
Classic → Hybrid Migrazione da RSA/ECDSA a Hybrid Medio
Funzionamento parallelo Classico + PQ simultaneamente Basso
Strategia di rollback Pianificazione del fallback di emergenza -
Inventario certificati Rilevamento dello stato Basso

Disaster Recovery

Scenario Descrizione Critico
Backup/Restore CA Backup e ripristino chiavi CA Sì
Cerimonia delle chiavi Generazione sicura delle chiavi Sì
Revoca di emergenza Revoca massiva Sì

Integrazione Cloud

Scenario Cloud HSM
Azure Key Vault Azure Managed HSM
AWS KMS AWS CloudHSM
HashiCorp Vault Multi-Cloud Transit

Avvio rapido per operatori

Giorno 1: Fondamenti

  1. Eseguire Health Check
  2. Emettere il primo certificato

Settimana 1: Automazione

  1. Configurare rinnovo automatico
  2. Configurare monitoraggio scadenze

Mese 1: Produzione

  1. Configurare Alerting
  2. Implementare strategia di backup

Documentazione correlata

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional

, , ,