Inhaltsverzeichnis
Operatività quotidiana
Destinatari: Operatori PKI, Helpdesk
Durata: 5-15 min per attività
Runbook per le attività operative PKI quotidiane con crittografia Post-Quantum.
Panoramica
flowchart LR
subgraph INPUT["INGRESSO"]
CSR[CSR ricevuto]
REQ[Richiesta rinnovo]
INC[Incidente sicurezza]
end
subgraph PROCESS["ELABORAZIONE"]
P1[Verifica]
P2[Approvazione]
P3[Esecuzione]
end
subgraph OUTPUT["USCITA"]
CERT[Certificato]
CRL[Aggiornamento CRL]
LOG[Audit Log]
end
CSR --> P1 --> P2 --> P3 --> CERT
REQ --> P1
INC --> P3 --> CRL
P3 --> LOG
style P1 fill:#fff3e0
style CERT fill:#e8f5e9
style CRL fill:#ffebee
Runbook
| # | Runbook | Descrizione | Durata | Frequenza |
|---|---|---|---|---|
| 1 | Emissione certificato | Verifica CSR, firma, consegna | ~10 Min | Giornaliera |
| 2 | Rinnovo certificato | Rinnovo certificati in scadenza | ~15 Min | Settimanale |
| 3 | Revoca certificato | Blocco certificati compromessi | ~5 Min | Su richiesta |
| 4 | Health Check | Controllo giornaliero sistema PKI | ~5 Min | Giornaliero |
Accesso rapido
Comandi più frequenti:
# Creare certificato da CSR (modalità ibrida) openssl x509 -req -in request.csr -CA intermediate.pem -CAkey intermediate.key \ -out certificate.pem -days 365 -copy_extensions copy # Verificare certificato openssl x509 -in certificate.pem -text -noout # Generare CRL openssl ca -gencrl -out crl.pem -config openssl.cnf
Escalation
| Situazione | Escalation a | SLA |
| ———– | ————— | —– |
| Validazione CSR poco chiara | PKI-Admin | 4h |
| Sospetta compromissione | Security Team | 1h |
| CA non raggiungibile | IT-Ops | 30 Min |
« Scenari Operator | Emissione certificato »
Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional
Zuletzt geändert: il 30/01/2026 alle 06:29
