VIP20
本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从证书注入到吊销的全链路管理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKI基础与证书概念
公钥基础设施原理、数字证书结构（X.509 v3）、证书链与信任模型。
PKIX.509信任模型
02
证书注入技术
证书请求生成（CSR）、私钥保护策略、证书导入方式（API/手动/脚本）。
CSR私钥导入
03
证书存储与分发
密钥库类型（JKS/PKCS12/PEM）、硬件安全模块（HSM）集成、证书分发机制。
JKSPKCS12HSM
04
证书验证与使用
证书路径验证、CRL/OCSP在线状态检查、TLS握手中的证书协商。
路径验证OCSPTLS
05
证书监控与告警
证书过期监控、弱密钥检测、异常签发告警。
监控弱密钥告警
06
证书轮换与更新
自动轮换策略、零停机轮换方案、密钥更新与归档。
轮换零停机归档
07
证书吊销机制
CRL（证书吊销列表）生成与分发、OCSP响应器搭建、吊销原因码解析。
CRLOCSP吊销
08
吊销后处理
吊销通知广播、客户端缓存清理、吊销审计与合规。
通知缓存审计
09
证书生命周期自动化
Cert-Manager/KMS集成、ACME协议与Let's Encrypt、GitOps证书管理。
Cert-ManagerACMEGitOps
10
合规与审计
PKI合规标准（CA/B Forum基线要求）、日志审计链、灾难恢复与备份。
合规CA/B备份
11
证书注入实战：OpenSSL生成CSR
使用OpenSSL生成CSR并提交到内部CA。
OpenSSLCSR内部CA
12
证书注入实战：Java Keytool导入
通过Java Keytool导入证书到JKS信任库。
KeytoolJKS信任库
13
证书注入实战：Python自签名证书
使用Python cryptography库生成自签名证书。
Pythoncryptography自签名
14
证书注入实战：K8s Secret注入
Kubernetes中通过Secret注入TLS证书。
KubernetesSecretTLS
15
证书注入实战：AWS ACM导入
AWS ACM导入外部证书。
AWSACM导入
16
证书注入实战：Azure Key Vault导入
Azure Key Vault导入PFX证书。
AzureKey VaultPFX
17
证书注入实战：Nginx双向TLS
Nginx配置双向TLS认证。
Nginx双向TLS认证
18
证书注入实战：移动端证书安装
移动端（iOS/Android）证书安装与信任。
iOSAndroid信任
19
证书验证实战：openssl verify
使用openssl verify验证证书链。
opensslverify证书链
20
证书验证实战：CRL下载与解析
编程实现CRL下载与解析。
CRL下载解析
21
证书验证实战：搭建OCSP响应器
搭建OCSP响应器并测试。
OCSP响应器测试
22
证书验证实战：TLS客户端验证
TLS客户端证书验证代码实现。
TLS客户端验证
23
证书监控实战：Prometheus监控
Prometheus + Blackbox Exporter监控证书过期。
PrometheusBlackbox过期
24
证书监控实战：Python扫描脚本
自定义Python脚本扫描证书有效期。
Python扫描有效期
25
证书轮换实战：Nginx热加载
Nginx热加载新证书。
Nginx热加载轮换
26
证书轮换实战：cert-manager自动轮换
Kubernetes cert-manager自动轮换。
cert-managerK8s自动轮换
27
证书吊销实战：CA管理界面吊销
通过CA管理界面吊销证书。
CA管理界面吊销
28
证书吊销实战：CA API吊销
编程调用CA API吊销证书。
API编程吊销
29
证书吊销实战：OCSP吊销状态
OCSP响应器返回吊销状态。
OCSP状态吊销
30
全链路综合实验
从证书签发、注入、验证、监控到吊销的完整流程。
综合全链路实验
专注课程资料整理