VIP20

本课程属于：003-设备证书PKI 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零搭建企业设备PKI体系

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKI基础认知

什么是PKI、PKI的核心组件（CA、RA、证书库）、PKI在物联网设备中的价值。

概念物联网

密码学基础回顾

对称加密与非对称加密、哈希函数与数字签名、密钥长度与安全强度。

密码学基础

X.509证书标准

证书结构解析、证书版本与扩展域、关键字段（Subject、Issuer、SAN）。

OpenSSL工具链

OpenSSL安装与配置、常用命令速查、生成自签名根证书。

搭建离线根CA

根CA的物理与逻辑隔离、根密钥生成与保护、根证书自签名与备份。

搭建企业二级CA

策略CA与签发CA分离、二级CA证书请求与签发、CRL分发点配置。

RA注册中心设计

RA的职责与边界、设备注册流程设计、RA与CA的通信协议（CMP/EST）。

设备证书生命周期

证书申请、证书签发、证书分发、证书续期、证书吊销。

生命周期管理

证书签名请求(CSR)

CSR生成原理、CSR字段填写规范、CSR的PEM与DER格式转换。

证书吊销机制

CRL（证书吊销列表）生成与发布、OCSP（在线证书状态协议）搭建、CRL与OCSP的选择。

设备身份绑定

设备唯一标识设计、证书与设备指纹绑定、安全芯片（TPM/SE）集成。

证书存储与安全

设备端证书存储方案（文件系统、HSM、TEE）、私钥保护最佳实践。

TLS双向认证

TLS握手协议回顾、双向认证流程、客户端证书验证逻辑。

mTLS在IoT中的应用

MQTT over TLS、CoAP over DTLS、gRPC双向认证。

证书策略与 CPS

证书策略(CP)文档编写、认证业务声明(CPS)、合规性要求（如CA/B Forum）。

PKI高可用架构

CA集群设计、HSM负载均衡、数据库主从与灾备。

高可用集群

证书监控与审计

证书到期监控、异常签发检测、审计日志收集与分析。

自动化证书管理

ACME协议在企业内网的应用、Certbot与Step CLI实战、证书自动续期脚本。

多层级PKI设计

三级CA架构设计、跨地域CA部署、联邦PKI与桥CA。

代码签名证书

代码签名流程、Windows Authenticode与Linux Signing、时间戳服务。

代码签名安全

安全启动与信任链

UEFI安全启动、设备启动信任链构建、固件签名与验证。

V2X与车联网PKI

C-ITS证书体系、SCMS（安全凭证管理系统）、V2X消息签名。

工业物联网PKI

OPC UA安全、Modbus TLS加固、PLC证书管理。

PKI与零信任架构

设备身份作为新边界、SPIFFE与SPIRE介绍、基于证书的微服务认证。

零信任SPIFFE

密钥生命周期管理

密钥生成、分发、轮换、归档、销毁、密钥备份与恢复策略。

密钥生命周期

合规与审计准备

GDPR对PKI的影响、SOX与PCI DSS要求、等保2.0中的密码要求。

PKI迁移与互操作

从自建CA迁移到云CA、多CA互信建立、证书格式转换（JKS/P12/PEM）。

迁移互操作

灾难恢复与业务连续性

CA私钥丢失恢复流程、证书批量重签发、应急吊销方案。

实战：搭建完整PKI沙箱

从根CA到设备证书签发、配置Nginx双向认证、验证端到端加密通信。

PKI未来趋势

量子安全密码学、无证书公钥密码、PKI即服务(PKIaaS)选型指南。