VIP20

本课程属于：010-Matter智能家居安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter运行证书管理与自动轮换

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础认知

数字证书定义、身份认证与数据加密、完整性校验，生命周期涵盖申请、颁发、使用、续期、吊销全流程。

核心概念生命周期

PKI体系架构

PKI组成（CA、RA、证书库、密钥管理），信任模型（层次、网状、桥模型）及核心服务详解。

信任模型CA/RA

X.509标准详解

X.509 v3证书结构、字段解析（版本、序列号、签名算法、有效期、公钥），扩展字段如SAN、密钥用法、CRL分发点。

证书结构扩展字段

OpenSSL安装与命令行基础，生成自签名CA证书、服务端证书、客户端证书。

命令行自签名

证书格式与转换

PEM、DER、PKCS#12、PKCS#7格式详解，openssl转换命令，JKS、JCEKS密钥库格式。

格式转换密钥库

Web服务器证书配置（Nginx）

Nginx SSL配置、证书部署、HTTPS强制跳转、SSL协议与加密套件配置。

Web服务器证书配置（Apache）

Apache SSL配置、虚拟主机SSL、OCSP Stapling配置及安全加固建议。

Tomcat与Java应用证书配置

JKS管理、Tomcat SSL连接器、Spring Boot HTTPS配置、证书热加载方案。

客户端证书认证

客户端证书原理、Nginx双向SSL、Java客户端证书认证、浏览器证书管理。

双向SSL认证

证书链与信任链管理

证书链概念、中间CA配置、根证书分发与信任、证书链验证过程。

证书链信任

证书吊销机制

CRL原理与配置、OCSP原理与配置、两者对比及吊销检查缓存策略。

Let's Encrypt与自动化证书管理

ACME协议、Certbot使用、DNS-01与HTTP-01挑战、自动续期脚本编写。

企业内部CA搭建

OpenCA、Easy-RSA、CFSSL部署，企业CA策略制定。

内部CAEasy-RSA

证书监控与告警

Prometheus + Blackbox Exporter监控方案、自定义脚本、邮件/钉钉/企业微信告警集成。

Kubernetes证书管理

K8s组件证书、kubeadm证书更新、cert-manager部署、Ingress证书管理。

K8scert-manager

Service Mesh证书管理（Istio）

Istio mTLS原理、Citadel组件、证书轮换策略、SPIFFE标准。

代码签名证书

代码签名原理、Windows Authenticode、macOS Gatekeeper、Linux RPM/GPG签名。

代码签名Authenticode

邮件证书与S/MIME

S/MIME协议、邮件证书申请配置、Outlook与Thunderbird配置、邮件加密签名。

S/MIME邮件加密

文档签名证书

PDF数字签名原理、Adobe Sign配置、OpenSSL实现PDF签名、文档签名验证。

PDF签名文档

SSL/TLS协议深度解析

TLS 1.2与1.3对比、握手过程、密码套件选择、前向安全性（PFS）。

HTTPS性能优化

SSL会话复用、OCSP Stapling、HSTS、TLS False Start、证书链优化。

证书安全最佳实践

私钥保护（HSM、Vault）、证书透明度（CT）、密钥长度（RSA vs ECC）、证书固定（HPKP/Pinning）。

合规与审计

GDPR、PCI DSS、等保2.0对证书管理的要求，审计日志记录。

多云环境证书管理

AWS Certificate Manager、Azure Key Vault、GCP Certificate Manager、跨云统一管理方案。

证书自动化运维平台

Cert-Manager高级配置、ACME多域名管理、生命周期自动化、GitOps证书管理。

自动化GitOps

故障排查与诊断

常见SSL错误（过期、主机名不匹配、自签名）、OpenSSL调试、Wireshark抓包分析TLS握手。

排查Wireshark

量子计算与后量子密码

量子计算对PKI威胁、后量子算法（CRYSTALS-Kyber、Dilithium）、NIST标准化及迁移策略。

量子后量子

国密证书管理

国密算法SM2/SM3/SM4、国密证书格式GM/T 0015、Nginx+GMSSL配置、合规要求。

物联网证书管理

IoT设备证书生命周期、LwM2M/ACE协议、设备证书烧录更新、IoT PKI架构。

综合实战：企业证书管理平台设计

需求分析、架构设计、功能模块（申请、审批、部署、监控、吊销）、技术选型与实现方案。

实战平台设计