01
PKI基础概念
什么是PKI、核心组成（CA、RA、证书库）及信任模型，奠定设备安全基石。
信任模型CA/RA
02
设备身份与数字证书
设备身份概念、X.509 v3证书结构、证书与设备绑定方式。
X.509设备绑定
03
密码学基础（上）
对称与非对称加密、哈希函数、数字签名原理，构建密码学认知。
加密哈希签名
04
密码学基础（下）
密钥对生成（RSA/ECC）、HSM/TEE安全存储、随机数重要性。
RSA/ECCHSM随机数
05
设备证书申请（CSR）
CSR结构生成、设备信息填充规范、验证流程。
CSRPKCS#10
06
证书颁发机构（CA）搭建
CA层级（根CA/中间CA）、离线/在线部署、安全保护策略。
根CA中间CA离线
07
注册机构（RA）的角色
RA职责、与CA交互流程、审核策略。
RA审核
08
证书生命周期管理（概述）
出生、活跃、挂起、吊销、过期、销毁全流程。
生命周期吊销
09
证书颁发流程
CSR到证书完整流程、手动/自动颁发、批量策略。
颁发自动化
10
证书分发与安装
SCEP/EST/CMP安全分发、设备安装、PEM/DER/PFX格式转换。
SCEPEST格式
11
证书验证与信任链
证书链构建、路径验证、CRL/OCSP验证机制。
信任链OCSP
12
证书吊销机制（CRL）
CRL结构生成、分发点、更新频率与缓存策略。
CRL吊销
13
在线证书状态协议（OCSP）
请求响应、OCSP Stapling、响应签名。
OCSPStapling
14
证书续期与更新
到期续期、密钥更新（Key Update vs Re-key）、自动续期。
续期密钥更新
15
密钥生命周期管理
生成、使用、备份、归档、销毁、轮换策略。
密钥轮换备份
16
设备安全启动与PKI
安全启动链、Bootloader签名验证、根证书预置。
安全启动Bootloader
17
TLS/SSL与设备PKI
设备作为TLS客户端/服务端、双向TLS（mTLS）、证书链握手。
mTLSTLS握手
18
物联网（IoT）设备PKI
资源限制、轻量级证书（CWT/CBOR）、大规模证书管理。
IoTCWT轻量
19
车联网（V2X）PKI
IEEE 1609.2标准、假名证书、隐私保护。
V2X假名隐私
20
5G核心网设备PKI
网络功能（NF）证书、SBA架构TLS、5G证书生命周期。
5GSBANF
21
代码签名与设备固件
代码签名证书申请、固件签名、验证与安全更新。
代码签名固件
22
设备证书的存储安全
HSM、TEE、安全元件（SE）、文件系统保护。
HSMTEESE
23
PKI策略与证书策略（CP/CPS）
CP编写、CPS声明、合规审计。
CPCPS合规
24
PKI的审计与合规
日志监控、WebTrust/ETSI EN 319 401、审计报告。
审计WebTrust
25
PKI的灾难恢复与业务连续性
CA密钥备份恢复、HSM灾难恢复、冗余设计。
容灾HSM冗余
26
PKI与区块链的结合
去中心化身份（DID）、证书透明度、智能合约。
区块链DID
27
量子计算对PKI的挑战
量子威胁、后量子密码（PQC）、迁移策略。
量子PQC
28
PKI自动化工具与DevSecOps
ACME协议、Cert-Manager、CI/CD集成。
ACMEDevSecOps
29
PKI安全最佳实践
密钥长度、算法套件、监控告警、最小权限。
最佳实践监控
30
综合实战：搭建完整设备PKI系统
需求分析、架构设计、CA搭建、设备注册、证书管理、监控维护。
实战全流程