VIP20
本课程属于：001-PKI证书服务密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

KMS密钥管理与证书服务集成从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概述与背景
密钥管理的发展历程 · 为什么需要KMS · KMS在云安全中的位置
KMS背景
02
对称加密与非对称加密基础
加密算法对比 · 密钥长度与安全强度 · 常见算法（AES
对称加密非对称加密基础
03
密钥管理基本概念
主密钥 · 数据密钥 · 密钥层级
密钥管理基本概念主密钥
04
KMS核心功能
密钥创建 · 存储 · 使用
KMS核心功能
05
密钥生命周期管理
从生成 · 激活 · 使用
密钥生命周期管理从生成
06
密钥轮换策略
自动轮换与手动轮换 · 轮换频率的权衡 · 无缝轮替换方案
密钥轮换策略自动轮换
07
访问控制与权限管理
IAM策略 · 密钥策略 · 细粒度权限控制
访问控制权限管理
08
密钥存储安全
硬件安全模块（HSM）原理 · FIPS 140-2/3合规 · 密钥存储加密
密钥存储安全HSM
09
硬件安全模块（HSM）基础
HSM vs 软件密钥 · 云HSM服务 · 本地HSM部署
HSM硬件安全模块
10
云KMS服务对比
AWS KMS · Azure Key Vault · GCP Cloud KMS
KMS服务对比
11
证书服务概述
数字证书的作用 · PKI体系结构 · 证书在TLS/SSL中的应用
证书服务概述数字证书的作用
12
X.509证书标准
证书结构 · 字段含义 · 版本与扩展
X.509证书标准
13
证书颁发机构（CA）的角色
根CA · 中间CA · 注册机构
CA证书颁发机构
14
自签名证书与CA证书
自签名证书的适用场景 · 创建内部CA · 获取公共CA证书
CA自签名证书
15
证书生命周期管理
申请 · 签发 · 部署
证书生命周期管理申请
16
证书吊销与CRL/OCSP
证书吊销列表（CRL） · OCSP响应 · 吊销状态的实时检查
CRL/OCSP证书吊销
17
KMS与证书服务集成原理
私钥由KMS保护 · 签名操作委托给KMS · 密钥不离开HSM
KMS证书服务集成原理
18
使用KMS生成证书私钥
在KMS中创建非对称密钥对 · 导出公钥用于CSR
KMS使用
19
证书签名请求（CSR）流程
生成CSR · KMS签名CSR · 提交给CA签发证书
CSR证书签名请求
20
KMS签名与证书签发
CA使用KMS签名证书 · 验证签名链 · 颁发最终证书
KMS签名
21
集成实践
Web服务器证书管理
集成实践Web
22
集成实践
代码签名证书 · 集成到CI/CD流水线
集成实践代码签名证书
23
集成实践
容器镜像签名 · 配合Notary或Cosign验证
集成实践容器镜像签名
24
集成实践
TLS通信加密 · KMS签发客户端证书
集成实践TLS
25
自动化密钥轮换与证书更新
脚本化轮换 · 与证书自动续期联动 · 零停机切换
自动化密钥轮换证书更新
26
审计日志与合规监控
CloudTrail/日志记录 · 密钥使用审计 · 合规性报告（SOC2
审计日志合规监控
27
常见安全威胁与防御
密钥泄露 · 证书伪造 · KMS侧信道攻击
常见安全威胁防御
28
故障排除与性能优化
KMS限流 · 延迟问题 · 证书匹配错误
故障排除性能优化
29
实战项目
构建企业级KMS+CA平台 · 双区域高可用 · 到自动化运维
实战项目KMS+CA
30
总结与未来趋势
量子计算对KMS的挑战 · 无密码认证 · 零信任架构中的密钥管理
未来趋势KMS