VIP20

本课程属于：089-密码算法安全 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密码算法安全通信数字证书应用避坑指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密码学基础概念

对称加密与非对称加密的区别 · 哈希函数的作用 · 数字签名的基本原理

密码学基础概念对称加密

常见对称加密算法避坑

AES的密钥长度选择（128/192… · ECB模式的安全隐患 · GCM模式与认证加密的必要性

常见对称加密算法…AES

常见非对称加密算法避坑

RSA密钥长度演进（2048位以下已… · ECC与SM2的优势 · 避免使用已废弃的算法（如RC4

常见非对称加密算…RSA

哈希算法应用避坑

MD5与SHA-1的碰撞风险 · SHA-2家族选择 · 加盐（Salt）与HMAC的正确使用

哈希算法应用避坑MD5

数字证书与PKI体系

X.509证书结构 · CA信任链 · 证书吊销机制（CRL/OCSP）

PKI数字证书

自签名证书的陷阱

自签名证书的适用场景 · 浏览器不信任问题 · 如何安全生成与管理自签名证书

自签名证书的陷阱自签名证书的适用…

HTTPS/TLS配置避坑

TLS版本选择（禁用SSLv3/TL… · 密码套件配置 · HSTS与证书透明度（CT）

HTTPS/TLS配置避坑

证书链验证失败

中间证书缺失 · 证书链不完整导致的连接错误 · 如何正确配置证书链

证书链验证失败间证书缺失

通配符证书与多域名证书

通配符证书的安全风险 · SAN（Subject Altern… · 避免过度泛域名

通配符证书多域名证书

证书过期与续期

证书有效期最佳实践（90天 vs 1… · 自动续期工具（Certbot/acm… · 监控告警机制

证书过期续期

私钥存储安全（HSM/密钥库） · 文件权限设置 · 避免硬编码与日志泄露

私钥保护HSM

证书颁发机构（CA）选择

公共CA vs 私有CA · CA信誉评估 · 避免使用被吊销或不可信的CA

CA证书颁发机构

mTLS（双向TLS）应用

客户端证书认证 · 证书与用户身份映射 · 常见配置错误

代码签名证书

代码签名流程 · 时间戳服务的重要性 · 签名算法选择（SHA-256以上）

代码签名证书代码签名流程

电子邮件证书（S/MIME）

证书用途与信任模型 · 密钥对生成与保护 · 常见兼容性问题

S/MIME电子邮件证书

SSH密钥与证书

SSH密钥对生成规范 · 证书认证替代密码登录 · 避免使用弱密钥算法（如DSA）

VPN与IPsec证书

IPsec证书配置 · IKE版本选择 · 证书认证与预共享密钥的对比

物联网（IoT）设备证书

设备证书生命周期管理 · 轻量级证书格式（如CWT） · 安全烧录与更新

容器与微服务证书

Kubernetes证书管理（kub… · 服务网格mTLS（Istio/Lin… · 证书轮换策略

容器微服务证书

证书透明度（CT）与日志

CT日志的作用 · SCT（Signed Certifi… · 日志监控与异常检测

CT证书透明度

OCSP Stapling原理 · 配置方法 · 避免OCSP响应阻塞

证书吊销实战

CRL分发点配置 · OCSP响应器高可用 · 吊销后客户端行为差异

证书吊销实战CRL

密钥生命周期管理

密钥生成 · 分发 · 使用

密钥生命周期管理密钥生成

量子计算对密码学的威胁

Shor算法对RSA/ECC的影响 · 后量子密码（PQC）标准化进展 · 混合证书方案

量子计算对密码学…Shor

国密算法（SM2/SM3/SM4）应用

国密证书格式 · 与TLS的集成 · 合规性要求与兼容性陷阱

SM2/SM3/SM4国密算法

证书格式与转换

PEM/DER/PFX/P12格式区… · OpenSSL常用转换命令 · 避免格式错误导致的解析失败

证书格式转换

证书请求（CSR）生成

CSR字段填写规范 · 密钥对生成与CSR分离 · 常见CSR错误（如CN与SAN不匹配…

CSR证书请求

多级CA与交叉认证

根CA与中间CA层级设计 · 交叉证书原理 · 信任域合并时的兼容性问题

证书监控与审计

证书过期监控工具（如CertWatc… · 证书透明度审计 · 异常证书检测

证书监控审计

安全通信综合案例

从零搭建一个安全的HTTPS服务（含… · 配置 · 验证

安全通信综合案例HTTPS