VIP20
本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

证书链验证巡检实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKI基础概念
公钥基础设施定义 · 组成要素（CA · RA
PKI基础概念
02
X.509证书结构
版本 · 序列号 · 签名算法
X.509证书结构
03
证书链概念
根证书 · 中间证书 · 叶子证书
证书链概念根证书
04
证书验证原理
签名验证 · 有效期检查 · 撤销状态
证书验证原理签名验证
05
OpenSSL基本操作
安装 · 生成密钥 · 自签名证书
OpenSSL基本操作
06
OpenSSL证书链验证命令
verify命令用法 · CAfile · CApath
OpenSSL证书链验证命令
07
Java keytool工具
密钥库类型 · 导入证书 · 查看证书链
Javakeytool
08
Windows证书管理
MMC证书管理单元 · 证书存储 · 信任根证书
Windows证书管理
09
Linux证书管理
系统证书目录 · update-ca-certific… · 配置
Linux证书管理
10
TLS/SSL握手过程
客户端Hello · 服务器证书链发送 · 客户端验证
TLS/SSL握手过程
11
证书验证库
OpenSSL API · Java Certification… · C# X509Chain
证书验证库OpenSSL
12
证书吊销检查
CRL（证书吊销列表）获取与解析
证书吊销检查CRL
13
OCSP在线状态协议
OCSP请求/响应 · OCSP stapling
OCSP线状态协议
14
证书透明度（CT）
CT日志 · SCT · 审计机制
CT证书透明度
15
巡检脚本设计
需求分析 · 框架选择（Python/Shell） · 模块划分
巡检脚本设计需求分析
16
Python证书解析库
cryptography · pyOpenSSL · asn1crypto使用
Python证书解析库
17
证书链遍历与验证
从叶子到根逐级验证逻辑
证书链遍历验证
18
错误处理与日志
常见验证失败类型 · 日志记录方法
错误处理日志
19
多平台兼容性
Windows/Linux/macO…
多平台兼容性Windows/Linu…
20
自动化巡检流程
定时任务 · 邮件告警 · 报告生成
自动化巡检流程定时任务
21
Web服务器证书检查
抓取服务器证书链 · 对比HTTPS
Web服务器证书检查
22
中间件证书验证
Tomcat · Nginx · Apache配置检查
间件证书验证Tomcat
23
证书过期预警
提前检测 · 剩余天数计算 · 通知
证书过期预警提前检测
24
证书链完整性检查
缺失中间证书 · 根证书不匹配
证书链完整性检查缺失
25
测试环境搭建
使用openssl创建模拟CA · 签发多级证书
测试环境搭建openssl
26
性能优化
并发验证 · 缓存机制 · 批量处理
性能优化并发验证
27
安全加固
证书私钥保护 · 最小权限原则 · 证书轮换
安全加固证书私钥保护
28
案例实战
常见问题一（证书链不完整导致浏览器警…
案例实战常见问题一
29
案例实战
常见问题二（OCSP不可用导致验证缓…
案例实战OCSP
30
总结与最佳实践
巡检清单 · 持续监控 · 文档化
最佳实践巡检清单