Inventaris sertifikat TLS
Satu catatan per titik TLS membantu tim mengetahui sertifikat mana yang dipakai, siapa yang memperbaruinya dan bukti bahwa layanan sudah memuat versi terbaru.
Di halaman ini
Isi berdasarkan titik TLS, bukan hanya nama domain
Gunakan satu baris untuk setiap titik yang mengakhiri koneksi TLS. Domain yang sama dapat memiliki edge, origin, gateway dan API internal dengan sertifikat serta pemilik berbeda. Beri ID agar catatan terhubung dengan inventaris aset.
Inventaris ini mencatat pemeliharaan sertifikat. Catatan verifikasi keamanan tetap tempat langkah dan bukti uji per kasus; jangan membuat salinan laporan lengkap di setiap baris inventaris.
Contoh terisi dari lab lokal
Contoh memakai penanda dan sertifikat buatan pada lab infrastruktur 1.0, dijalankan 1 Oktober 2026. Bukan sertifikat pelanggan atau layanan publik Kompli.
| Catatan | Isian contoh |
|---|---|
| Layanan | TLS-LAB-01; lab.kompli.invalid; server Node loopback, port sementara. |
| Penerbit / identitas | CA buatan Kompli; SAN DNS:lab.kompli.invalid; CA hanya dipercayai client lab. |
| Versi awal | Serial 1000; berakhir 30 September 2025 00:00 UTC; ditolak sebagai kedaluwarsa. |
| Versi pengganti | Serial 1001; 1 Oktober 2026 12:29:32 sampai 2 Oktober 2026 12:29:32 UTC. Masa satu hari khusus contoh. |
| Pemilik / kunci | Operator lab; referensi folder terkendali, tanpa isi private key. |
| Pembaruan | Penerbitan lokal manual; setelah file berubah perlu memuat ulang konteks TLS server. Tidak menguji ACME/scheduler. |
| Peringatan | checkend 604800 memberi exit 1; sisa masa berlaku kurang dari ambang tujuh hari. |
| Bukti endpoint | Setelah reload: 200, TLS_LAB_OK, serial 1001; nama salah tetap ditolak. |
Tanggal dan serial di atas adalah observasi run tersebut. Run baru membuat key dan waktu berbeda; jangan menyalin tanggal ini sebagai jadwal pemeliharaan layanan Anda. Unduhan kosong tidak memuat contoh terisi.
Periksa pemilik dan tindak lanjut
Untuk sertifikat terkelola, catat bagian yang ditangani penyedia dan bagian yang tetap menjadi pekerjaan tim. Simpan kontak eskalasi di tempat yang tepat; jangan mengisi token DNS, password CA atau private key dalam lembar ini.
Periksa hasil endpoint setelah pembaruan. File yang baru diterbitkan belum tentu dimuat layanan. Tandai titik yang belum diperiksa, peringatan yang belum ditindaklanjuti serta tenggat pemiliknya. Jika sudah kedaluwarsa, gunakan alur pemulihan.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| ID dan layanan ID aset, lingkungan, hostname/SNI, port dan titik akhir TLS; pisahkan edge dan origin. | |
| Pemilik dan eskalasi Tim pemeliharaan, pembagian tanggung jawab penyedia, kontak eskalasi dan waktu peninjauan. | |
| Penerbit dan profil CA, profil/jenis sertifikat, trust client yang diharapkan serta identitas SAN. | |
| Identitas sertifikat aktif Serial/fingerprint, awal dan akhir masa berlaku beserta zona waktu; hasil dari endpoint bila tersedia. | |
| Lokasi kunci dan distribusi Referensi lokasi akses terbatas, pemilik izin dan jalur pemasangan; jangan menulis private key atau token. | |
| Cara dan waktu pembaruan Client/versi, scheduler, dukungan ARI, pemicu pembaruan, challenge dan cara memuat sertifikat. | |
| Pemantauan dan peringatan Ambang yang dipilih, titik yang dipantau, pemilik penerima dan hasil uji peringatan. | |
| Bukti pemuatan dan tindak lanjut Waktu, identitas sertifikat dari client, trust/nama/fungsi, cakupan replica, gap dan pemilik tindakan. |
Sumber rujukan
- OpenSSL 3.6 — openssl-x509 ↗Proyek OpenSSL; dokumentasi resmi perintah pemeriksaan sertifikat · Issuer, serial, SAN, tanggal dan pemeriksaan tenggat; format inventaris orisinal.
- RFC 9773 — ACME Renewal Information (ARI) Extension ↗IETF / RFC Editor; informasi waktu pembaruan ACME · Jendela pembaruan dan dukungan client/CA; jangan menganggap semua otomatisasi memakai ARI.
- RFC 9525 — Service Identity in TLS ↗IETF / RFC Editor; identitas layanan dan sertifikat · Cocokkan identitas yang diharapkan client dengan layanan yang diperiksa.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.
Konsultasikan kebutuhan Anda