VIP20

本课程属于：035-云原生网关升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kong网关证书轮换与TLS握手性能调优

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kong网关在企业架构中的核心地位 · 证书更新与TLS性能优化的必要性

课程导论Kong

TLS/SSL基础回顾

TLS握手协议详解（1.2与1.3对… · 证书链 · 公钥基础设施(PKI)

TLS/SSL基础回顾

Kong网关TLS架构

Kong的证书存储机制 · SNI（服务器名称指示）工作原理 · 监听器配置

证书生命周期管理

证书签发 · 有效期 · 吊销列表(CRL)与在线证书状态协议…

证书生命周期管理证书签发

升级窗口概念

定义升级窗口 · 业务低峰期选择 · 滚动更新策略与蓝绿部署

升级窗口概念定义升级窗口

证书更新前的准备工作

审计现有证书 · 备份Kong配置与数据 · 检查依赖服务

证书更新前的准备…审计现有证书

Kong证书更新实操（Admin API）

使用Admin API动态更新证书与… · 无需重启

Kong证书更新实操（声明式配置）

通过decK（Kong Deck）管…

Kong证书更新实操

证书更新回滚方案

快速回滚策略 · 备份恢复 · 版本控制与自动化脚本

证书更新回滚方案快速回滚策略

TLS握手性能瓶颈分析

握手延迟 · CPU消耗 · 密码套件协商

TLS握手性能瓶颈分析

密码套件优化

选择高性能密码套件 · 禁用弱套件 · 配置椭圆曲线(ECDHE)优先级

密码套件优化选择高性能密码套…

TLS 1.3协议优化

RTT（零往返时间）原理 · 配置Kong启用TLS 1.3与0-…

TLS3协议优化

OCSP Stapling（OCSP装订）

原理 · 配置Kong启用OCSP Stapl…

SSL会话缓存与会话票证

配置Kong的SSL会话缓存大小 · 超时时间 · 会话票证密钥轮换

SSL会话缓存

HSTS（HTTP严格传输安全）配置

HSTS头设置 · 预加载列表 · Kong中配置HSTS

证书链优化

精简证书链 · 中间证书合并 · 避免证书链过长导致的握手延迟

证书链优化精简证书链

硬件加速与卸载

使用Kong与硬件安全模块(HSM) · SSL卸载到负载均衡器（如Nginx…

硬件加速卸载

Kong Worker与TLS性能

调整Kong Worker进程数 · 连接池大小 · 异步处理TLS握手

性能压测工具与指标

使用wrk · openssl s_time · Kong自带的延迟指标进行压测

性能压测工具指标

TLS握手性能调优实战案例

从基线到优化 · 逐步调整参数并对比结果

TLS握手性能调优实战…

证书自动续期方案

集成Let's Encrypt与AC… · 使用cert-manager自动管理…

证书自动续期方案Let

多证书管理与动态路由

基于不同域名/路径使用不同证书 · Kong的SNI与路由联动

多证书管理动态路由

升级窗口中的监控与告警

Prometheus + Grafa… · TLS握手成功率

升级窗口监控

日志与审计

配置Kong访问日志记录TLS版本 · 密码套件 · 证书序列号用于审计

禁用不安全的TLS版本（1.0/1.… · 禁用不安全的密码套件 · 启用双向TLS(mTLS)

安全加固TLS

Kong与Kubernetes集成

在K8s中使用Kong Ingres…

大规模集群证书同步

使用etcd或数据库同步证书 · 配置一致性检查与冲突解决

大规模集群证书同…etcd

常见TLS握手失败原因分析 · 证书错误日志解读 · 使用openssl s_client…

故障排查TLS

最佳实践总结

证书更新SOP · 性能优化检查清单 · 安全基线配置

最佳实践总结SOP

课程总结与展望

未来TLS发展趋势（后量子密码） · Kong Gateway新特性预告

课程总结TLS