Inventario de certificados y dueños

5 tareas · 40 min · Principiante

No se renueva lo que no se sabe que existe, y no se renueva a tiempo lo que no tiene a nadie que responda por ello. Supermercados Pirgua lleva su inventario de certificados en una hoja de cálculo. Un barrido autorizado anotó qué certificado presenta de verdad cada servicio. Cruzas las dos fuentes con el directorio y encuentras lo que la hoja no cuenta: un nombre que nadie registró, un dueño que ya no está y un certificado instalado en más sitios de los que se creía.

0 de 5 · 0%

Objetivo de la sala

Un inventario de certificados que se llena a mano envejece desde el primer día. Se sostiene con fuentes que se alimentan solas: el registro de emisión de cada autoridad interna (todo lo que se firmó), un barrido periódico y autorizado de lo que presentan los servicios (todo lo que se sirve), los almacenes de certificados de balanceadores y nubes y, para los nombres públicos, los registros de transparencia de certificados. Cada fuente ve algo que las otras no ven.

NIST publicó en 2020 una guía práctica sobre la gestión de certificados de servidor TLS (SP 1800-16) que trata los incidentes por certificados como algo que se previene, se detecta y del que se recupera. La idea de fondo es sencilla: un certificado sin inventario y sin dueño es un apagón con fecha.

Responde para continuar

¿De dónde sale un inventario de certificados que no se queda viejo?

Del monitor de vencimientos, que ya conoce todos los certificados que importan De una hoja de cálculo que cada equipo actualiza cuando instala un certificado nuevo Del registro de emisión de cada autoridad cruzado con un barrido de lo que se sirve

Ver pista de ayuda

Relee qué ve cada fuente que las demás no ven.

El primer cruce es por nombre: todo lo que presenta un servicio tiene que estar en el inventario. Lo que aparece en el barrido y no en la hoja lo instaló alguien que no avisó, y nadie lo va a renovar. Mira además cuándo vence: lo no registrado suele ser lo primero que cae.

Abre el laboratorio y compara barrido-autorizado.txt con inventario.txt.

Responde para continuar

¿Qué nombre de certificado presenta un servicio interno y no figura en el inventario? Escríbelo tal como aparece.

Ver pista de ayuda

Recorre la columna de nombres del barrido y busca cada uno en la hoja.

El segundo cruce es por dueño. Un certificado cuyo dueño es una persona hereda la vida laboral de esa persona: vacaciones, cambios de área, renuncias. Cuando se va, los avisos de vencimiento llegan a un buzón cerrado. Por eso el dueño tiene que ser un equipo con una cola de trabajo, y la persona solo el contacto del momento.

Cruza la columna de dueños del inventario con personas.txt.

Responde para continuar

¿Qué certificado del inventario tiene como dueña a una cuenta que ya no está en la empresa? Escribe su id.

Ver pista de ayuda

Hay dos dueños que son personas; solo una de ellas sigue activa.

El tercer cruce es por serie. Cuando el mismo certificado (misma serie, misma clave) se copia a varios equipos, la hoja suele registrar solo el primero. El día que vence o que hay que revocarlo, caen todos a la vez, y los que nadie conocía son los últimos en arreglarse. Además, una sola clave en muchos equipos multiplica los sitios desde donde puede filtrarse.

Busca en el barrido la serie del certificado de la tarea anterior.

Responde para continuar

El inventario dice que el certificado de la tarea anterior está instalado en un solo equipo. ¿En cuántos equipos lo encontró el barrido? Escribe solo el número.

Ver pista de ayuda

Busca su serie con grep en el barrido y cuenta los equipos distintos.

Los tres hallazgos tienen la misma causa: el inventario depende de que alguien se acuerde. El diseño corrige la fuente, no la hoja.

Responde para continuar

¿Qué cambio cierra los tres hallazgos de esta sala?

Que plataforma revise a mano la hoja completa una vez al año, antes del cierre contable, y firme el acta de la revisión Que cada certificado tenga como dueño a quien lo pidió, con su correo personal y su número de teléfono Que el dueño sea un equipo con su cola de trabajo y que el inventario se alimente solo de la emisión y del barrido

Ver pista de ayuda

Busca la opción que no depende de que alguien se acuerde.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las fuentes de un inventario vivo

2 Lo que se sirve y nadie registró Lab

3 El dueño que ya no está Lab

4 Un certificado, muchos sitios Lab

5 Qué cambia en el diseño Lab

Whoami-Labs Pro utiliza cookies