VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备制造环节PKI证书生成与注入

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础认知

数字证书定义、身份认证与加密机制、X.509标准核心要素。

身份认证加密

OpenSSL工具链

安装配置、常用命令概览、随机数生成与测试。

工具链随机数

非对称加密原理

公钥与私钥关系、RSA核心概念、ECC椭圆曲线简介。

生成RSA密钥对

OpenSSL生成RSA私钥、提取公钥、PEM/DER格式详解。

生成ECC密钥对

ECC私钥生成、secp256k1曲线指定、密钥详情查看。

证书签名请求(CSR)

CSR作用、字段要求、使用OpenSSL生成CSR。

CSR签名请求

自签名证书

自签名原理、生成根证书、有效期设置。

自签名根证书

CA层级结构、配置文件详解、目录结构创建。

私有CA中间CA

使用CA签发证书

CA签署CSR流程、服务器证书与客户端证书签发。

签发服务端证书

证书链与信任链

证书链概念、根与中间证书关系、信任链配置。

证书链信任

证书格式转换

PEM转DER、PEM转PFX/P12、提取公钥与私钥。

格式转换PFX

证书属性查看

openssl x509命令、证书指纹、序列号解析。

证书撤销列表(CRL)

CRL作用、生成CRL、配置分发点。

在线证书状态协议(OCSP)

OCSP原理、搭建响应器、OCSP Stapling配置。

证书注入概念

证书注入定义、mTLS与代码签名等应用场景。

Web服务器证书注入

Nginx/Apache HTTPS证书配置与部署。

Java Keystore注入

JKS密钥库生成、证书导入、Tomcat配置。

Windows证书存储注入

certlm.msc管理本地计算机证书、导入导出。

移动端证书注入

iOS描述文件证书、Android CA证书安装。

代码签名证书

代码签名概念、SignTool对Windows可执行文件签名。

代码签名SignTool

Docker容器证书注入

Docker守护进程TLS配置、容器内挂载证书。

Kubernetes证书管理

kubeadm证书、cert-manager自动签发。

K8scert-manager

IoT设备证书注入

嵌入式设备唯一证书生成、安全烧录。

证书自动化工具

acme.sh申请Let's Encrypt、自动续期配置。

acme.sh自动续期

证书安全最佳实践

私钥保护、轮换周期、密钥长度选择建议。

常见证书错误排查

过期、主机名不匹配、自签名不受信任的解决方法。

排错主机名

证书性能优化

OCSP Stapling、会话缓存、TLS False Start。

国密证书简介

SM2/SM3/SM4算法、国密证书生成与SSL配置。

证书审计与合规

生命周期记录、审计日志、PCI DSS要求。

综合实战项目

从零搭建企业级PKI体系：根CA、中间CA、自动签发与注入。