Задание: ротация ключей и сертификатов¶
Задача курса — отработать плановое изменение доверенных реквизитов, а не заново изучать создание ключей. Используйте генерацию ключей, PKI, хранение ключей и TLS.
Подготовка¶
Сделайте резервную копию действующего публичного комплекта и безопасный резерв секретных материалов в соответствии с политикой организации. Заранее предусмотрите возврат к предыдущему сертификату.
Новая пара¶
Создайте отдельный закрытый ключ и новый сертификат с актуальными SAN/EKU. Не перезаписывайте старый ключ до окончания проверки.
Переключение¶
Сначала испытайте новый комплект в тестовом контуре; затем переключайте сервис по утверждённому регламенту.
Откат и завершение¶
Проверьте возможность возврата, после успешной миграции пересмотрите срок хранения старого ключа и необходимость отзыва старого сертификата.
Отчёт¶
Дата смены, публичные отпечатки сертификатов, состояние сервиса до/после, результаты теста и ответственные лица.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.