Inhaltsverzeichnis
Dnevne operacije
Ciljna skupina: PKI operateri, Helpdesk
Trajanje: 5-15 min po zadatku
Runbookovi za dnevne operativne PKI zadatke s Post-Quantum kriptografijom.
Pregled
flowchart LR
subgraph INPUT["📥 ULAZ"]
CSR[CSR primljen]
REQ[Zahtjev za obnovu]
INC[Sigurnosni incident]
end
subgraph PROCESS["⚙️ OBRADA"]
P1[Provjera]
P2[Odobrenje]
P3[Izvršavanje]
end
subgraph OUTPUT["📤 IZLAZ"]
CERT[Certifikat]
CRL[CRL ažuriranje]
LOG[Audit Log]
end
CSR --> P1 --> P2 --> P3 --> CERT
REQ --> P1
INC --> P3 --> CRL
P3 --> LOG
style P1 fill:#fff3e0
style CERT fill:#e8f5e9
style CRL fill:#ffebee
Runbookovi
| # | Runbook | Opis | Trajanje | Učestalost |
|---|---|---|---|---|
| 1 | Izdavanje certifikata | Provjera CSR-a, potpisivanje, isporuka | ~10 min | Dnevno |
| 2 | Obnova certifikata | Obnova certifikata koji ističu | ~15 min | Tjedno |
| 3 | Opoziv certifikata | Blokiranje kompromitiranih certifikata | ~5 min | Po potrebi |
| 4 | Health Check | Dnevna provjera PKI sustava | ~5 min | Dnevno |
Brzi pristup
Najčešće naredbe:
# Kreiranje certifikata iz CSR-a (hibridni način) openssl x509 -req -in request.csr -CA intermediate.pem -CAkey intermediate.key \ -out certificate.pem -days 365 -copy_extensions copy # Provjera certifikata openssl x509 -in certificate.pem -text -noout # Generiranje CRL-a openssl ca -gencrl -out crl.pem -config openssl.cnf
Eskalacija
| Situacija | Eskalacija na | SLA |
| ———– | ————— | —– |
| Nejasna validacija CSR-a | PKI-Admin | 4h |
| Sumnja na kompromitaciju | Security tim | 1h |
| CA nedostupan | IT-Ops | 30 min |
« ← Operator scenariji | → Izdavanje certifikata »
Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional
Zuletzt geändert: 30.01.2026. u 06:33
