Qué rotar y en qué orden

Con cuatro claves y un solo equipo, el orden no es de gusto. Se empieza por la que tiene uso ajeno observado y por la que se puede cerrar sin depender de nadie, porque cada hora con una clave en manos ajenas es una hora más de uso posible. Mira juntas la tabla de dependencias y la de uso ajeno observado.

Un certificado se revoca cuando ya no hace falta, no antes. Si se revoca el viejo mientras el balanceador sigue sirviéndolo, los clientes empiezan a rechazar la conexión y el servicio queda caído. La tabla de dependencias declara, para cada clave, el paso que debe estar hecho antes de rotarla.

Rotar la clave de firma de sesiones tiene un precio que paga el usuario: todas las sesiones abiertas dejan de valer. El informe a la jefatura debe llevar la cifra, para que atención al cliente sepa cuánta gente volverá a entrar. El inventario dice cuántas hay.

Rotar la clave de exportaciones crea una clave nueva para lo que se cifre desde ahora; los archivos guardados siguen bajo la vieja, que es la que estuvo expuesta, y algunos ya se descargaron desde un origen no habitual. La decisión tiene dos partes: qué se hace con lo guardado y cómo se trata lo que ya salió.

Para planificar el turno hay que separar el trabajo que el equipo hace solo del que depende de un tercero, porque este último se agenda y el primero se hace ya. Suma los minutos de trabajo de las rotaciones que no requieren a un tercero.