#pki

• TLS và PKI – chain of trust, CA, CSR, SAN, mTLS
  concept Nắm nhanh cách TLS xác thực server/client qua chuỗi chứng chỉ, trước khi xin cert, cấu hình mTLS hay debug lỗi handshake.
• OpenSSL – lệnh hay dùng với cert, key, CSR
  cheatsheet Tra nhanh lệnh openssl để tạo key/CSR, đọc cert, kiểm tra chain, debug handshake và đổi định dạng PEM/DER/PKCS#12.
• SSH certificate với CA – ssh-keygen -s, TrustedUserCAKeys, principals, host cert
  how-to Dùng khi số server/người dùng lớn và không muốn phát tán authorized_keys hay known_hosts nữa, chuyển sang SSH certificate ngắn hạn do CA nội bộ ký.
• mTLS với nginx – CA nội bộ, ssl_verify_client, test bằng curl
  how-to Dùng khi muốn chỉ client có cert do CA nội bộ cấp (collector, agent, script automation) mới gọi được API sau nginx.