https://www.wvds.it/wiki/ 2026-05-22T17:53:50+00:00 https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-30T07:38:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:pqcrypt:szenarien:operator:tagesgeschaeft:health-check&rev=1769758696&do=diff Navodilo: Pregled zdravja Trajanje: ~5 minut Vloga: PKI operater Pogostost: Dnevno (priporočeno: zjutraj) ---------- Potek dela ---------- Hitro preverjanje (1 ukaz) #!/bin/bash # pki-health-check.sh - Dnevno PKI preverjanje echo "=== Pregled zdravja PKI $(date -Iseconds) ===" # 1. Preverjanje CA certifikatov echo -e "\n[1] CA certifikati:" for ca in /etc/pki/CA/ca-*.pem; do days=$(( ($(openssl x509 -enddate -noout -in "$ca" | cut -d= -f2 | date -f - +%s) - $(date +%s)) / 8640… text/html 2026-01-30T07:37:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:pqcrypt:szenarien:operator:tagesgeschaeft:start&rev=1769758654&do=diff Vsakodnevno poslovanje Ciljna skupina: PKI operaterji, pomoč uporabnikom Trajanje: 5-15 min na nalogo Navodila za dnevne operativne PKI naloge s post-kvantno kriptografijo. ---------- Pregled ---------- Navodila # Navodilo Opis Trajanje text/html 2026-01-30T07:38:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:pqcrypt:szenarien:operator:tagesgeschaeft:zertifikat-ausstellen&rev=1769758724&do=diff Navodilo: Izdaja certifikata Trajanje: ~10 minut Vloga: PKI operater Predpogoj: Odobren CSR ---------- Potek dela ---------- Korak 1: Sprejem in validacija CSR Kontrolni seznam pred podpisovanjem: # Kontrolna točka Ukaz Pričakovano text/html 2026-01-30T07:39:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:pqcrypt:szenarien:operator:tagesgeschaeft:zertifikat-erneuern&rev=1769758758&do=diff Navodilo: Obnova certifikata Trajanje: ~15 minut Vloga: PKI operater Sprožilec: Opozorilo o izteku (30/14/7 dni) ---------- Potek dela ---------- Korak 1: Identifikacija iztekajočih certifikatov # Vsi certifikati z iztekom < 30 dni find /etc/ssl/certs -name "*.pem" -exec sh -c ' enddate=$(openssl x509 -enddate -noout -in "$1" 2>/dev/null | cut -d= -f2) if [ -n "$enddate" ]; then expiry=$(date -d "$enddate" +%s 2>/dev/null) now=$(date +%s) days=$(( (ex… text/html 2026-01-30T07:39:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:pqcrypt:szenarien:operator:tagesgeschaeft:zertifikat-widerrufen&rev=1769758798&do=diff Navodilo: Preklic certifikata Trajanje: ~5 minut Vloga: PKI operater / Varnost Prioriteta: VISOKA ob ogroženosti ---------- Potek dela ---------- Razlogi za preklic (RFC 5280) Koda Razlog Kdaj uporabiti ------------------------------ 0