VIP20

本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS配置升级实战课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS/SSL概述与历史

TLS协议发展历程 · SSL与TLS的关系 · TLS在安全通信中的角色

TLS 1.2 vs TLS 1.3 差异

握手过程对比 · 性能提升 · 安全性改进

证书链与X.509证书基础

证书结构 · 公钥与私钥 · 证书颁发机构(CA)层级

证书颁发机构(CA)与自签名证书

公共CA与私有CA的区别 · 自签名证书的创建与使用场景

CA证书颁发机构

使用OpenSSL生成证书

生成RSA/ECDSA密钥对 · 创建证书签名请求(CSR) · 签发证书

证书格式转换(PEM/DER/PFX)

常见编码格式 · 转换命令 · 使用场景对比

PEM/DER/PFX证书格式转换

配置TLS前的环境准备

操作系统检查 · OpenSSL版本确认 · 端口与防火墙策略

Nginx中的TLS配置入门

server块 · ssl_certificate/ss… · 基本https站点配置

Apache中的TLS配置入门

VirtualHost · SSLEngine · SSLCertificateFile

启用TLS 1.3并禁用旧协议

ssl_protocols指令 · 测试兼容性 · 平滑升级步骤

密码套件选择与安全配置

常用密码套件详解 · 默认套件风险 · 安全优先顺序设置

密码套件选择安全配置

完美前向保密(PFS)配置

Diffie-Hellman参数生成 · ssl_dhparam配置 · PFS重要性

PFS完美前向保密

HSTS配置与实施

Strict-Transport-S… · max-age · includeSubDomains

OCSP Stapling配置

原理 · ssl_stapling指令 · 验证OCSP响应

证书自动续期(Let's Encrypt + Certbot)

Certbot安装 · 获取与续期证书 · 自动脚本设置

多域名与通配符证书

SAN证书配置 · 通配符证书限制 · 实际部署注意事项

多域名通配符证书

客户端证书认证(mTLS)

互认原理 · 生成客户端证书 · 服务器端验证配置

mTLS客户端证书认证

TLS反向代理配置

正向代理与反向代理区别 · 代理后端HTTPS · SNI传递问题

TLS反向代理配置

负载均衡器中的TLS终结

硬件LB vs 软件LB · SSL卸载 · 会话保持与证书管理

TLS负载均衡器

CDN与TLS卸载

CDN边缘节点证书配置 · 回源协议 · 安全与性能权衡

会话缓存与票据 · ssl_session_ticket… · 内存与CPU影响

性能优化会话缓存

OCSP响应缓存 · 减少延迟 · 故障案例

性能优化OCSP

TLS性能测试工具(openssl speed, ssllabs)

基准测试方法 · 工具使用 · 结果解读

常见TLS漏洞与修复(BEAST, CRIME, POODLE)

漏洞原理 · 受影响版本 · 配置修复方案

SSL/TLS安全评分与合规性检查

Qualys SSL Labs测试 · PCI DSS要求 · 评分提升策略

SSL/TLS安全评分

日志分析与TLS错误排查

nginx错误日志 · ssl handshake fail… · openssl s_client调试

TLS日志分析

使用tcpdump/wireshark分析TLS握手

抓包过滤 · 握手流程可视化 · 常见异常识别

tcpdump/wire…TLS

升级TLS配置的自动化脚本

Ansible Playbook示例 · 批量服务器更新 · 灰度发布流程

多环境(TEST/STAGING/PROD)的TLS策略

环境差异管理 · 证书分离 · 自动化部署

TEST/STAGING…TLS

总结与最佳实践

配置清单回顾 · 常见误区 · 持续监控与合规维护

最佳实践配置清单回顾