VIP20
本课程属于：023-PKI证书服务接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

面试常见PKI接口问题解析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKI基础概念
什么是PKI · 核心组件有哪些
PKI基础概念
02
X.509证书结构
证书包含哪些字段？扩展项的作用
X.509证书结构
03
CA信任链
根CA · 中间CA · 终端证书的关系
CA信任链
04
证书验证过程
如何验证一个证书是否可信
证书验证过程如何验证一个证书…
05
OCSP与CRL
状态检查的区别与适用场景
OCSPCRL
06
证书格式与转换
PEM · DER · PKCS#12
证书格式转换
07
HTTPS中的PKI
TLS握手时证书如何交互
HTTPSPKI
08
数字签名原理
签名与验签流程
数字签名原理签名
09
证书签发流程
从CSR到证书的完整步骤
证书签发流程CSR
10
密钥对生成
RSA · ECC的生成方式及安全性
密钥对生成RSA
11
CSR（证书签名请求）
格式 · 内容和注意事项
CSR证书签名请求
12
自签名证书
应用场景与风险
自签名证书应用场景
13
CA层级设计
单级CA与多级CA的优劣
CA层级设计
14
交叉认证
不同CA之间的信任建立
交叉认证CA
15
证书策略
CP · CPS的区别与制定
证书策略CP
16
S/MIME与邮件加密
证书在邮件安全中的应用
S/MIME邮件加密
17
代码签名证书
验证代码来源和完整性
代码签名证书验证代码来源
18
TLS握手细节
证书验证及密钥交换
TLS握手细节
19
OCSP Stapling
优化证书状态查询
OCSPStapling
20
证书透明度（CT）
日志机制与安全意义
CT证书透明度
21
私钥保护
安全存储 · HSM与密钥管理
私钥保护安全存储
22
PKCS#11接口
硬件安全模块的编程接口
PKCS#11接口
23
JKS与PKCS12
Java环境中的证书存储
JKSPKCS12
24
SSL/TLS双向认证
客户端证书验证
SSL/TLS双向认证
25
证书吊销检查
CRL分发点与OCSP响应器配置
证书吊销检查CRL
26
证书生命周期管理
颁发 · 续期 · 吊销
证书生命周期管理颁发
27
PKI安全风险
私钥泄露 · 中间人攻击等
PKI安全风险
28
PKI API设计
常用的证书操作API（如OpenSS…
PKIAPI
29
常见PKI协议
SCEP · CMP · EST等自动证书管理协议
PKI常见
30
PKI面试综合题
常见陷阱与实战经验
PKI面试综合题