01
证书生命周期概述
什么是数字证书、证书的组成结构、证书的生命周期阶段（申请、颁发、使用、续期、吊销、过期）。
基础概念
02
证书过期的影响
服务不可用、浏览器安全警告、用户信任度下降、合规风险。
风险运维
03
证书续期的核心概念
续期 vs 重新颁发、续期的本质是延长有效期、续期流程的自动化与手动化。
原理对比
04
基于时间的触发条件
固定有效期（如90天、1年、2年）、提前续期窗口（如到期前30天、60天）、硬性截止日期。
时间策略
05
基于使用率的触发条件
证书使用频率监控、流量阈值触发、异常请求模式检测。
监控动态
06
基于安全策略的触发条件
密钥长度升级（如RSA 2048 -> 4096）、签名算法变更（如SHA-1 -> SHA-256）、CA机构变更。
安全升级
07
基于合规要求的触发条件
行业标准（如PCI DSS、HIPAA）、内部安全审计周期、法规更新触发。
合规审计
08
基于事件驱动的触发条件
私钥泄露事件、域名所有权变更、组织信息变更、CA吊销事件。
事件应急
09
自动续期工具介绍
Certbot、ACME客户端、Kubernetes cert-manager、云平台托管证书（AWS ACM、Azure Key Vault）。
工具自动化
10
ACME协议与自动续期
ACME协议工作原理、挑战验证（HTTP-01、DNS-01、TLS-ALPN-01）、自动续期流程。
协议ACME
11
Certbot实战
安装Certbot、获取并安装证书、配置自动续期cron任务、验证续期结果。
实战Linux
12
Kubernetes cert-manager实战
安装cert-manager、创建Issuer/ClusterIssuer、创建Certificate资源、自动续期与Secret更新。
K8s云原生
13
云平台证书管理
AWS ACM自动续期、Azure Key Vault证书续期策略、GCP Certificate Manager。
云服务托管
14
手动续期流程
生成CSR、提交至CA、验证域名所有权、下载并安装新证书、重启服务。
手动流程
15
续期执行时机的选择
最佳续期窗口（到期前30天）、避开业务高峰期、分批续期策略。
策略规划
16
续期前的检查清单
证书链完整性检查、私钥匹配验证、域名解析正确性、服务配置兼容性。
检查准备
17
续期中的常见问题
验证失败（DNS解析延迟、HTTP-01端口被占用）、证书链不完整、私钥不匹配。
排错FAQ
18
续期后的验证步骤
HTTPS访问测试、证书信息核对（有效期、颁发者、主题）、服务日志检查。
验证测试
19
监控与告警
证书过期监控工具（如Prometheus Blackbox Exporter、SSL Labs）、设置告警阈值、告警通知渠道（邮件、Slack、钉钉）。
监控告警
20
多域名与通配符证书续期
SAN证书续期注意事项、通配符证书的DNS-01验证、多域名统一管理。
多域名通配符
21
内部CA与自签名证书续期
OpenSSL生成自签名证书、内部CA架构、续期流程与信任链维护。
内部CA自签名
22
证书续期与负载均衡器
Nginx反向代理证书续期、HAProxy证书热加载、AWS ALB证书更新。
负载均衡Nginx
23
证书续期与CDN
CloudFront证书续期、Cloudflare证书管理、Akamai证书更新流程。
CDN加速
24
证书续期与微服务架构
Service Mesh中的证书管理（Istio、Linkerd）、mTLS证书轮换、Sidecar自动续期。
微服务Service Mesh
25
证书续期与DevOps流程
CI/CD管道集成证书续期、GitOps管理证书资源、基础设施即代码（IaC）中的证书声明。
DevOpsCI/CD
26
证书续期灾难恢复
证书过期应急预案、快速回滚方案、临时证书签发流程。
容灾应急
27
证书续期成本优化
免费证书（Let's Encrypt） vs 付费证书、批量续期折扣、自动化减少人工成本。
成本优化
28
证书续期安全最佳实践
私钥保护（HSM、密钥管理服务）、最小权限原则、审计日志记录。
安全最佳实践
29
未来趋势
短生命周期证书（如90天）、零信任架构中的动态证书、量子安全证书。
趋势前沿
30
综合案例
从零搭建企业级证书自动续期体系（需求分析、工具选型、架构设计、实施部署、监控告警）。
综合实战