WvdS Doku - sl:int:dbgway:entwickler:sicherheit https://www.wvds.it/wiki/ 2026-05-22T18:52:17+00:00 WvdS Doku https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-30T08:47:42+00:00 Anonymous (anonymous@undisclosed.example.com) 5.4 Efemerni certifikati https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:entwickler:sicherheit:ephemere-zertifikate&rev=1769762862&do=diff 5.4 Efemerni certifikati Kratkotrajni sejni certifikati za povečano varnost. Koncept * Glavni certifikat avtenticira enkrat * Strežnik izda efemerni certifikat * Efemerni certifikat velja samo za to sejo * Samodejna rotacija vsakih X minut text/html 2026-01-29T23:31:26+00:00 Anonymous (anonymous@undisclosed.example.com) 5. PQ varnost https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:entwickler:sicherheit:start&rev=1769729486&do=diff 5. PQ varnost text/html 2026-01-30T08:47:46+00:00 Anonymous (anonymous@undisclosed.example.com) 5.2 TLS 1.3 s PQ algoritmi https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:entwickler:sicherheit:tls-konfiguration&rev=1769762866&do=diff 5.2 TLS 1.3 s PQ algoritmi Konfiguracija transportnega šifriranja. Podprti algoritmi Funkcija Algoritem NIST standard Izmenjava ključev ML-KEM-768 FIPS 203 Podpis ML-DSA-65 FIPS 204 Rezervni podpis SLH-DSA FIPS 205 TLS 1.3 Transport Layer Security 1.3 text/html 2026-01-29T23:31:30+00:00 Anonymous (anonymous@undisclosed.example.com) 5.1 PQ varnost za razvijalce https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:entwickler:sicherheit:uebersicht&rev=1769729490&do=diff 5.1 PQ varnost za razvijalce Post-kvantna kriptografija v Data Gateway. Arhitektura [Odjemalec + PQ certifikat] ↓ TLS 1.3 (ML-KEM) [Proxy :443] ↓ Named Pipe [Data Gateway API] ↓ [Podatkovna baza] Model Zero Trust * Brez implicitnega zaupanja text/html 2026-01-30T08:47:50+00:00 Anonymous (anonymous@undisclosed.example.com) 5.3 Avtentikacija s certifikatom https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:entwickler:sicherheit:zertifikate&rev=1769762870&do=diff 5.3 Avtentikacija s certifikatom Identifikacija odjemalca preko PQ certifikatov. Glavni certifikat Razvijalski certifikat izda notranja CA. # Zahteva za certifikat openssl req -new -newkey ml-dsa-65 -keyout dev.key -out dev.csr # Pošlji CSR na CA # Po odobritvi: prejmi dev.crt