برنامه تمدید Certificate
Certificate فقط نصب نیست؛ تاریخ انقضا، دامنه، مسیر فایل، سرویس مصرفکننده و برنامه تمدید باید مستند شود.
مشاهده
Archive
موضوع نکته: امنیت
بازبینی دورهای دسترسیها
دسترسیهای مدیریتی باید دورهای بررسی شوند؛ دسترسی قدیمی یکی از ریسکهای جدی زیرساخت است.
مشاهدهبازبینی دورهای دسترسیها
دسترسیهای مدیریتی باید دورهای بررسی شوند؛ دسترسی قدیمی یکی از ریسکهای جدی زیرساخت است.
مشاهدهقبل از تغییر Certificate چه چیزهایی باید روشن باشد؟
دامنه، Chain، کلید خصوصی، زمان تغییر، مسیر Rollback و سرویسهای وابسته باید قبل از اجرا مشخص باشند.
مشاهدهچرخه گواهیها
گواهی SSL باید تاریخ انقضا، دامنه، مسیر نصب و برنامه تمدید مشخص داشته باشد.
مشاهدهدسترسی مدیریتی امن
دسترسی مستقیم به سرورها باید محدود، ثبتشده و تا حد ممکن همراه با MFA باشد.
مشاهده