41장. Clock·Timezone·인증서 사건을 함께 본다

JWT 만료, TLS not-yet-valid, scheduler 누락, 결제 일자 오류는 clock skew와 timezone에서 동시에 나타날 수 있다. node/container/DB/provider의 UTC와 NTP 상태, application 표시 timezone, DST 규칙을 구분한다. 운영자가 시간을 수동 변경하지 않고 time service와 platform을 복구한다.

certificate incident는 hostname, chain, SNI, trust store, OCSP/CRL, 만료와 client clock을 확인한다. CDN viewer와 origin certificate를 분리한다. 교체 뒤 old connection pool·mobile trust·OAuth callback과 monitor를 시험한다. private key를 ticket이나 명령 출력에 노출하지 않는다.