VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备PKI证书更新与安全轮换

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

什么是数字证书、证书链、公钥基础设施(PKI)体系。

PKI数字证书

证书生命周期

从申请、签发、使用到吊销的完整流程。

生命周期管理

证书格式解析

X.509标准、PEM/DER编码、证书字段详解。

OpenSSL工具链

安装配置、常用命令、生成自签名证书。

OpenSSL自签名

证书存储位置

Windows证书存储、Linux证书目录、Java KeyStore。

证书过期检测

手动检查方法、脚本自动化检测、监控告警集成。

监控自动化

证书更新策略

滚动更新、蓝绿部署、金丝雀发布在证书更新中的应用。

Web服务器证书更新

Nginx、Apache、IIS证书替换实操。

Kubernetes证书管理

kubeadm证书更新、ingress证书、secret管理。

数据库证书更新

MySQL TLS、PostgreSQL SSL、MongoDB证书轮换。

MySQLPostgreSQLMongoDB

消息队列证书更新

Kafka SSL、RabbitMQ TLS证书更新步骤。

负载均衡器证书更新

HAProxy、Nginx Plus、AWS ALB证书管理。

CDN证书更新

CloudFront、Cloudflare、Akamai证书部署。

API网关证书更新

Kong、Apigee、AWS API Gateway证书配置。

移动端证书更新

iOS证书、Android证书、OTA更新机制。

IoT设备证书更新

MQTT证书、设备证书、OTA固件更新。

证书自动更新工具

certbot、acme.sh、cert-manager实战。

ACME协议详解

Let's Encrypt工作原理、挑战类型、自动续期。

ACMELet's Encrypt

企业内部CA搭建

使用OpenSSL或EasyRSA构建私有CA。

证书吊销机制

CRL、OCSP、OCSP Stapling原理与配置。

证书监控平台

Prometheus + Grafana证书过期监控方案。

PrometheusGrafana

证书更新回滚

备份策略、回滚步骤、应急预案。

多域名与通配符证书

SAN证书、Wildcard证书申请与管理。

证书性能优化

OCSP Stapling、会话缓存、TLS False Start。

合规与审计

PCI DSS、GDPR对证书管理的要求。

证书更新自动化Pipeline

CI/CD集成、GitOps证书管理。

密钥管理与HSM

硬件安全模块、密钥轮换、安全存储。

HSM密钥管理

证书更新常见故障

证书不匹配、链不完整、时间不同步。

故障排查常见问题

灾难恢复与证书

备份恢复、紧急证书签发流程。

量子安全证书、短寿命证书、零信任架构下的证书管理。

量子安全零信任