VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

证书生命周期管理审计实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
证书基础概念
X.509标准 · 公钥基础设施（PKI）核心组件 · 数字证书作用与信任模型
证书基础概念X.509
02
证书类型详解
SSL/TLS服务器证书 · 客户端证书 · 代码签名证书
证书类型详解SSL/TLS
03
证书编码与格式
PEM · DER · PFX/P12
证书编码格式
04
OpenSSL工具入门
安装 · 常用命令 · 生成密钥对
OpenSSL工具入门
05
自签名证书生成实战
创建根CA · 签发服务器证书 · 配置信任链
自签名证书生成实…CA
06
证书签名请求（CSR）深度解析
生成CSR · 组织字段 · 主题备用名称（SAN）
CSR证书签名请求
07
CA架构设计
单层CA vs 层级CA · 中间CA · 交叉认证与桥CA
CA架构设计
08
企业级CA搭建
使用OpenCA或EasyRSA搭建… · 策略配置
CA企业级
09
证书颁发流程
注册 · 验证 · 签发
证书颁发流程注册
10
Web服务器HTTPS部署
Nginx/Apache配置SSL · HSTS · OCSP装订
WebHTTPS
11
邮件服务器证书
Postfix/Dovecot SM… · 证书链配置
邮件服务器证书Postfix/Dove…
12
代码签名与双因素认证
签章工具 · 时间戳 · 硬件令牌集成
代码签名双因素认证
13
证书生命周期管理平台
EJBCA · CertManager功能对比与选型
证书生命周期管理…EJBCA
14
证书自动续期
ACME协议原理 · Let's Encrypt客户端部署…
证书自动续期ACME
15
证书监控体系
过期预警策略 · OCSP/CRL实时检查 · 日志告警
证书监控体系过期预警策略
16
证书吊销机制
CRL生成与分发 · OCSP响应器搭建 · 吊销理由编码
证书吊销机制CRL
17
私钥保护与密钥管理
HSM硬件安全模块 · 密钥轮换策略 · 访问控制
私钥保护密钥管理
18
证书审计基础
审计目的 · ISO 27001/PCI DSS证…
证书审计基础审计目的
19
审计工具链
openssl命令行审计脚本 · 证书透明度日志查询 · 资产扫描器
审计工具链openssl
20
审计数据收集
网络扫描发现证书 · CMDB资产关联 · 证书库导入导出
审计数据收集网络扫描发现证书
21
审计报告生成
合规检查项映射 · 风险评分 · 整改建议模板
审计报告生成合规检查项映射
22
证书过期事故应急处理
自动脚本 · 紧急续期流程 · 业务连续性方案
证书过期事故应急…自动脚本
23
安全策略审计
弱加密算法（SHA1 · RSA1024）检测 · 协议版本（TLS 1.0/1.1）检…
安全策略审计SHA1
24
通配符与多域名证书管理
多SAN沟通 · 万用证书风险控制
通配符多域名证书管理
25
内部CA与外部CA混合场景
信任锚配置 · 链构建 · 兼容性验证
CA内部
26
容器环境证书管理
Kubernetes证书（kubel… · etcd · ingress）
容器环境证书管理Kubernetes
27
DevSecOps集成
CI/CD管线中证书自动签发与部署（…
DevSecOps集成
28
证书迁移与升级
从SHA1到SHA256 · 从RSA到ECC · 从自签名到公共CA
证书迁移升级
29
法律法规与合规要求
GDPR加密义务 · 电子签名法 · 行业监管要求
法律法规合规要求
30
实战审计案例
某金融企业证书管理整改全流程（从发现…
实战审计案例某金融企业证书管…