VIP20

本课程属于：008-TLS传输加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业TLS大规模迁移全流程指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS迁移背景与为何需要大规模迁移

TLS迁移背景与为何需要大规模迁移 · 核心概念 · 实践要点

TLS迁移背景

企业TLS基础设施现状评估与摸底

企业TLS基础设施现状评估与摸底 · 核心概念 · 实践要点

TLS版本兼容性分析（TLS 1.0/1.1 → 1.2/1.3）

TLS版本兼容性分析（TLS 1.0/1… · 核心概念 · 实践要点

TLS版本兼容性分析

证书管理现状梳理与证书生命周期

证书管理现状梳理与证书生命周期 · 核心概念 · 实践要点

证书管理现状梳理证书生命周期

迁移目标安全标准制定（加密套件、密钥长度等）

迁移目标安全标准制定（加密套件 · 核心概念 · 实践要点

迁移目标安全标准…加密套件

迁移范围界定

哪些服务 · 哪些流量需要迁移

迁移范围界定哪些服务

迁移方案设计

灰度 vs 全量切换

迁移方案设计vs

证书签发与自动化管理工具选型（certbot/ACME/自建CA）

证书签发与自动化管理工具选型（certb… · 核心概念 · 实践要点

certbot/ACME…CA

中间证书与根证书的更新策略

中间证书与根证书的更新策略 · 核心概念 · 实践要点

间证书根证书的更新策略

私有CA方案在企业内网场景下的应用

私有CA方案在企业内网场景下的应用 · 核心概念 · 实践要点

负载均衡器（Nginx/HAProxy/Envoy）的TLS配置升级

负载均衡器（Nginx/HAProxy/… · 核心概念 · 实践要点

Nginx/HAProx…TLS

Kubernetes Ingress与Service Mesh的TLS迁移

Kubernetes Ingress与S… · 核心概念 · 实践要点

KubernetesIngress

CDN与边缘节点的TLS配置调整

CDN与边缘节点的TLS配置调整 · 核心概念 · 实践要点

后端服务（Java/Go/Python等）TLS代码改造与SDK升级

后端服务（Java/Go/Python等… · 核心概念 · 实践要点

Java/Go/Pyth…TLS

数据库与中间件（MySQL/Redis/Kafka）TLS链路加密

数据库与中间件（MySQL/Redis/… · 核心概念 · 实践要点

MySQL/Redis/…TLS

客户端（浏览器/移动App/IoT设备）的TLS兼容测试

客户端（浏览器/移动App/IoT设备）… · 核心概念 · 实践要点

迁移前的完整测试计划与回滚预案

迁移前的完整测试计划与回滚预案 · 核心概念 · 实践要点

迁移前的完整测试…回滚预案

灰度发布策略

按流量 · 按地域 · 按用户逐步推进

灰度发布策略按流量

监控指标与告警

握手失败率 · 协议版本分布 · 证书过期预警

监控指标告警

日志审计与安全事件关联分析

日志审计与安全事件关联分析 · 核心概念 · 实践要点

日志审计安全事件关联分析

迁移过程中的性能影响评估与调优

迁移过程中的性能影响评估与调优 · 核心概念 · 实践要点

迁移过程性能影响评估

TLS 1.3 0-RTT握手与性能优化实践

TLS 1.3 0-RTT握手与性能优化… · 核心概念 · 实践要点

证书过期与续签自动化流水线搭建

证书过期与续签自动化流水线搭建 · 核心概念 · 实践要点

证书过期续签自动化流水线…

多域名、通配符证书与SAN管理

多域名、通配符证书与SAN管理 · 核心概念 · 实践要点

OCSP Stapling与证书吊销策略

OCSP Stapling与证书吊销策略 · 核心概念 · 实践要点

迁移后的安全扫描与合规验证

迁移后的安全扫描与合规验证 · 核心概念 · 实践要点

迁移后的安全扫描合规验证

迁移过程中出现大面积握手失败怎么办

应急响应迁移过程

迁移总结报告与知识库沉淀

迁移总结报告与知识库沉淀 · 核心概念 · 实践要点

迁移总结报告知识库沉淀

TLS配置基线管理与定期审计

持续运营TLS

Post-Quantum TLS与前…

未来展望Post-Quantum