Manual de Instalación
Despliegue del sistema desde cero
Despliegue del sistema sobre AlmaLinux 9 y Plesk: VPS, base de datos, OpenSSL, cron y certificados Let's Encrypt.
Descargar PDFNueve documentos complementarios que externalizan el material operativo, de validación y de referencia técnica del TFG. Cada manual se publica como fichero PDF independiente y se identifica con una sigla corta usada como cita en el cuerpo del TFG.
Despliegue del sistema desde cero
Despliegue del sistema sobre AlmaLinux 9 y Plesk: VPS, base de datos, OpenSSL, cron y certificados Let's Encrypt.
Descargar PDFOperación, runbooks y multiorganización
Operación diaria, gestión de incidentes, rotación de claves, copias de seguridad y configuración multiorganización.
Descargar PDFRegistro, sesión y ciclo de certificado
Registro, inicio de sesión, gestión del perfil, ciclo completo de solicitud, descarga y revocación de certificados, y preguntas frecuentes.
Descargar PDFEndpoints SSO y PKI con ejemplos curl
Endpoints SSO y PKI, autenticación, autorización y ejemplos curl por familia de operaciones.
Descargar PDFDDL, índices, claves y migraciones
DDL comentado, índices, foreign keys, catálogo de migraciones y diagramas entidad-relación de las dos bases de datos.
Descargar PDFLos seis perfiles X.509 v3
Los seis perfiles X.509 v3 con KeyUsage, ExtendedKeyUsage, AIA, CDP y Certificate Policies.
Descargar PDFFragmentos críticos por componente
Catálogo completo de fragmentos de código por componente, con trazas a los ficheros del repositorio.
Descargar PDFChecklist RF y mitigaciones STRIDE
Checklist completa de los 22 requisitos funcionales (RF-01 a RF-22), las 15 mitigaciones STRIDE (S-01 a S-15) y las evidencias visuales asociadas.
Descargar PDFMatriz STRIDE completa
Matriz STRIDE completa con las 32 amenazas analizadas, sus vectores, mitigaciones técnicas y justificación del riesgo residual asumido.
Descargar PDFLos manuales se citan en el cuerpo del TFG mediante su sigla seguida del apartado interno.
"el procedimiento se documenta en el MA, sección C.12"
Manual del Administrador, sección C.12 (Multiorganización)
"las 32 amenazas figuran en el MAm, capítulo G.3"
Manual de Análisis de Amenazas, capítulo G.3
"el formato se especifica en el MAR, sección D.4"
Manual de la API REST, sección D.4 (Endpoints PKI)