florian.wildeandClaude Opus 5.5 f6ed66fc7e feat(rotation): gefuehrte Rotation mit Test vor dem Widerruf (#023) ...

Einen Schlüssel zu tauschen soll keinen Ausfall riskieren: Der Nachfolger
übernimmt alle aktiven Zuweisungen, wird ausgerollt und per
Verbindungstest geprüft – erst wenn alle Tests seit dem letzten Ausrollen
grün sind, entfernt der Widerruf aus #024 den alten Schlüssel, der dann
als ROTIERT endet.

Private Keys bekommen einen neuen Pfad (-rJJJJMMTT) bei gleichem Alias.
Damit ssh den neuen nimmt, schreibt privat.ts je Alias nur noch einen
config-Eintrag; die jüngste Zuweisung gewinnt. Der Worker setzt
vorgaengerId schon beim Erzeugen, so ist die Kette auch nach einem
Abbruch vollständig und die Schrittfolge wiederaufnehmbar.

Personen-Keys ohne Private Key in sshkv bekommen nur einen Hinweis:
dafür braucht es einen neuen Public Key von der Person.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 13:30:39 +02:00

..

001-projekt-setup.md

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

002-design-layout.md

docs(anleitung): Screenshot-Skript und Bilder des Prototyps (#002)

2026-10-12 09:21:02 +02:00

003-datenmodell.md

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

004-anmeldung-rollen.md

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

005-protokoll.md

feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

2026-10-12 09:30:51 +02:00

006-geheimnisse-schluesselformat.md

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

007-worker-vorgaenge.md

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

008-hosts-gruppen.md

chore(hosts): Demo-Daten, Screenshots und Issue-Notizen (#008)

2026-10-12 09:50:53 +02:00

009-host-key-pruefung.md

feat(hosts): Host-Key und Bootstrap in der Oberflaeche (#009, #010)

2026-10-12 10:00:43 +02:00

010-bootstrap.md

feat(hosts): Host-Key und Bootstrap in der Oberflaeche (#009, #010)

2026-10-12 10:00:43 +02:00

011-test-ssh-container.md

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

012-schluessel-verwalten.md

feat(schluessel): erzeugen, importieren, exportieren (#012)

2026-10-12 10:29:52 +02:00

013-personen-selbstauskunft.md

feat(personen): Personen und Self-Service Meine Schluessel (#013)

2026-10-12 10:38:55 +02:00

014-private-key-anzeigen.md

feat(schluessel): Private Key anzeigen, herunterladen, loeschen (#014)

2026-10-12 10:51:04 +02:00

015-authorized-keys-parser.md

feat(ssh): authorized_keys lesen und verwalteten Block setzen (#015)

2026-10-12 10:10:54 +02:00

016-public-key-ausrollen.md

chore(release): 0.2.0 - Phase 2 abgeschlossen

2026-10-12 11:05:57 +02:00

017-private-key-ausrollen.md

chore(release): 0.2.0 - Phase 2 abgeschlossen

2026-10-12 11:05:57 +02:00

018-benutzer-sudoers.md

chore(release): 0.3.0 - Phase 3 abgeschlossen

2026-10-12 11:25:16 +02:00

019-vorlagen.md

feat(vorlagen): Liste, Formular und Live-Vorschau (#019)

2026-10-12 11:16:31 +02:00

020-host-zu-host-assistent.md

chore(release): 0.3.0 - Phase 3 abgeschlossen

2026-10-12 11:25:16 +02:00

021-abgleich-drift.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

022-import.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

023-rotation.md

feat(rotation): gefuehrte Rotation mit Test vor dem Widerruf (#023)

2026-10-12 13:30:39 +02:00

024-widerruf.md

feat(widerruf): Widerruf und Massenwiderruf mit Dry-Run (#024)

2026-10-12 13:14:01 +02:00

025-zuweisungsmatrix.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

026-uebersicht.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

027-protokoll-ansicht.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

028-benachrichtigungen.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

029-handbuch.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

030-gitea-abgleich.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00