VIP20
本课程属于：067-PKI证书服务审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKI审计日志字段解析手册

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKI审计日志概述
什么是PKI审计日志 · 作用 · 应用场景
PKI审计日志概述
02
审计日志的基本结构
日志条目组成 · 字段定义 · 常见日志格式
审计日志的基本结…日志条目组成
03
时间戳字段
格式（UTC/Local） · 时区 · 精度
时间戳字段UTC/Local
04
事件类型字段
Certificate Enroll… · Renewal · Revocation
事件类型字段Certificate
05
主体（Subject）DN字段
解析流程 · DN中各属性含义
SubjectDN
06
签发者（Issuer）DN字段
CA信息提取 · 根CA与中间CA区分
IssuerDN
07
证书序列号字段
十六进制表示 · 唯一性 · 长度规范
证书序列号字段十六进制表示
08
证书指纹字段
SHA1 · SHA256算法 · 用途与验证
证书指纹字段SHA1
09
公钥算法字段
RSA · ECDSA · DSA
公钥算法字段RSA
10
密钥用途字段
digitalSignature · keyEncipherment · keyCertSign等
密钥用途字段digitalSigna…
11
扩展字段
Subject Alternativ… · Key Usage · Basic Constraints
扩展字段Subject
12
CRL分发点字段
URL列表 · HTTP与LDAP协议
CRL分发点字段
13
OCSP响应字段
状态（Good/Revoked/Un… · 时间戳
OCSP响应字段
14
验证结果字段
成功 · 失败原因代码（如证书过期 · 签名无效）
验证结果字段成功
15
客户端IP地址字段
IPv4/IPv6格式 · 来源识别
IP客户端
16
服务器名称字段
目标服务器域名或IP
服务器名称字段IP
17
协议字段
HTTPS · S/MIME · TLS版本
协议字段HTTPS
18
端口字段
443 · 8443 · 389等
端口字段443
19
用户代理字段
浏览器或客户端软件信息
用户代理字段浏览器或客户端软…
20
日志等级字段
Info · Warning · Error
日志等级字段Info
21
日志源字段
CA服务器 · RA · OCSP Responder标识
日志源字段CA
22
操作结果字段
Success · Failure · Pending
操作结果字段Success
23
错误码字段
常见错误码（如SEC_ERROR_E…
错误码字段SEC
24
审核策略字段
审计策略名称与描述
审核策略字段审计策略名称
25
日志格式详解
CEF格式（ArcSight Com…
日志格式详解CEF
26
日志格式详解
JSON格式字段结构 · 嵌套解析
日志格式详解JSON
27
字段映射
从原始日志到标准化字段的转换规则
字段映射从原始日志到标准…
28
日志脱敏与隐私保护
敏感字段（如IP · DN）脱敏策略
日志脱敏隐私保护
29
日志分析与异常检测
频率统计 · 异常事件识别方法
日志分析异常检测
30
合规性要求
GDPR · PCI-DSS · SOX对PKI审计日志的审计与留存要…
合规性要求GDPR