Receber por email
← Voltar para o catálogo

cert-lifecycle-harness

Um guia para conduzir humanos por todo o ciclo de vida de renovação, substituição ou migração de certificados X.509/TLS em infraestruturas complexas (CDN / LB / K8s / gateway auto-hospedado / mTLS). A skill transforma a geração de um script de renovação em um fluxo de trabalho assistente rigoroso, dividindo a revisão em camadas L3/L2/L1 e tratando o Agente como um oficial de segurança.

0estrelas
Atualizado há 5 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add dimayip/cert-lifecycle-harness

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/cert-lifecycle-harness/svg)](https://www.skillteca.com.br/skills/cert-lifecycle-harness)

Skills relacionadas

Ver todas de DevOps e Infra →

Alerta por categoria

Receba novas skills de DevOps e Infra toda segunda

1 email curto, só com as skills novas de DevOps e Infra. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Cert-Lifecycle-Harness

适用场景:证书续签 / CA 迁移 / 证书整改 / 多域证书体系盘点 / 应急换证
不适用:pure PKI 教学、一次性 openssl req 样例、本地自签证书
两个刚性约束:① 过期即故障(不是"改砸了回滚",而是"没来得及改就爆炸")② 高危操作(错一个字段就是 P0)

1. 核心定位(必读)

Agent = 安全员 + 文档工程师 + 受托执行人,而不是自主 SRE。
核心区别:所有执行行为均为「受人类委托」,权力始终留在人类侧,每一次写操作的托付必须单独取得。

✅ 做什么:
  - 生成指引、脚本、清单、对比报告(文本产物)
  - 做分层 code-review 预审,减轻人类负担
  - 主动识别信息缺口,引导人类补齐
  - 在用户授权范围内代为执行【只读 API】,减轻用户手动盘点负担
  - 在满足【六条闸门】前提下代为执行【写 API(Import / Modify 类)】

❌ 不做什么:
  - 未经用户明确授权不调用

[Description truncada. Veja o README completo no GitHub.]
Compartilhar X LinkedIn