VIP20

本课程属于：021-hingsBoard物联网平台 无线通信与物联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ThingsBoard HTTPS证书部署与安全加固

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

为什么ThingsBoard需要HT… · 课程目标与学习路径

课程导论ThingsBoard

TLS/SSL基础原理

对称加密与非对称加密 · 数字证书 · CA机构

TLS/SSL基础原理

ThingsBoard安全架构概览

ThingsBoard的通信端口 · 默认安全配置 · 传输层安全风险分析

ThingsBoard安全架构概览

自签名证书生成

使用OpenSSL生成CA根证书 · 服务器私钥与证书请求(CSR) · 签发服务器证书

自签名证书生成OpenSSL

配置ThingsBoard使用自签名HTTPS

修改thingsboard.yml配… · 启用SSL · 指定Keystore路径与密码

ThingsBoardHTTPS

Java Keystore与Truststore

JKS与PKCS12格式区别 · keytool命令详解 · 导入证书链

Let's Encrypt免费证书申请

使用Certbot工具 · 通过HTTP-01或DNS-01挑战…

自动续期Let's Encrypt证书

配置Cron任务或Systemd T… · 实现证书到期前自动更新

Nginx反向代理HTTPS

在ThingsBoard前部署Ngi… · 终止SSL · 转发HTTP到ThingsBoard…

Nginx SSL性能调优

启用OCSP Stapling · Session Cache · 选择高性能加密套件

配置双向TLS(mTLS)

ThingsBoard服务端要求客户… · 配置Truststore验证客户端身…

ThingsBoard MQTT over SSL

配置MQTT Broker端口(88… · 为物联网设备提供安全连接

ThingsBoardMQTT

ThingsBoard CoAP over DTLS

配置CoAP端口(5684)的DTL… · 保障低功耗设备通信安全

ThingsBoardCoAP

HTTP与HTTPS重定向

强制所有HTTP流量跳转到HTTPS · 防止中间人攻击

HSTS安全头配置

在Nginx或ThingsBoard… · 防止SSL剥离

HSTS安全头配置

证书链与中间证书

正确配置完整证书链(服务器证书+中间… · 避免移动端/浏览器报错

证书链间证书

证书吊销与OCSP

理解CRL与OCSP · 配置ThingsBoard或Ngin…

OCSP证书吊销

多域名与通配符证书

使用SAN(Subject Alte…

多域名通配符证书

ThingsBoard集群HTTPS配置

在Kubernetes或Docker…

ThingsBoardHTTPS

使用Kubernetes Ingress管理证书

通过Ingress Controll…

KubernetesIngress

Docker部署ThingsBoard的HTTPS

将证书挂载到容器 · 修改docker-compose.y…

DockerThingsBoard

证书安全存储与权限

保护私钥文件权限(600) · 使用Hashicorp Vault或…

证书安全存储权限

SSL/TLS漏洞扫描与修复

使用testssl.sh或Qualy… · 协议版本

SSL/TLS漏洞扫描

禁用不安全的TLS版本

在ThingsBoard和Nginx… · 仅启用TLS 1.2/1.3

TLS禁用不安全的

日志审计与监控

配置ThingsBoard审计日志记… · 集成Prometheus监控证书过期…

日志审计监控

证书到期告警

编写脚本检查证书剩余天数 · 通过Webhook或邮件发送告警通知

证书到期告警编写脚本检查证书…

ThingsBoard REST API的HTTPS调用

使用curl · Postman测试HTTPS API · 处理证书验证

ThingsBoardREST

设备端证书烧录与安全引导

为物联网设备预置根证书 · 实现设备与ThingsBoard的安…

设备端证书烧录安全引导

常见问题排错

SSL握手失败 · 证书链不完整 · 主机名不匹配

常见问题排错SSL

课程总结与最佳实践

HTTPS配置检查清单 · 安全运维建议 · 后续学习资源推荐

课程总结最佳实践