VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备PKI证书生命周期运维自动化

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKI基础概念

公钥基础设施定义、核心组件（CA、RA、VA）、信任模型与数字证书标准X.509。

设备身份与证书

设备身份标识、设备证书与用户证书的区别、设备证书的典型应用场景。

身份绑定IoT

证书生命周期模型

证书预置、颁发、使用、更新、吊销、归档的完整流程。

全流程状态机

证书预置与安全分发

预置策略、安全传输协议（SCEP/CMP/EST）、批量注册与手动注册。

证书颁发策略

证书模板设计、密钥用法与扩展密钥用法、SAN（主题备用名称）配置。

证书存储与保护

硬件安全模块（HSM）、可信平台模块（TPM）、安全元件（SE）、密钥存储最佳实践。

证书验证与信任链

证书路径构建、CRL与OCSP验证、证书吊销状态检查。

路径构建OCSP

证书更新与续期

自动续期策略、密钥更新与密钥对重用、更新窗口与Grace Period。

自动续期宽限期

证书吊销机制

CRL分发点、OCSP响应器、吊销理由码、紧急吊销流程。

证书归档与审计

历史证书归档策略、审计日志记录、合规性要求（如PCI-DSS、GDPR）。

归档审计合规

PKI运维监控

证书过期监控、CA健康检查、日志告警与事件响应。

监控告警健康

PKI高可用与灾备

CA集群部署、HSM冗余、跨地域灾备方案。

集群灾备冗余

PKI安全加固

CA服务器安全基线、访问控制、密钥管理安全。

基线访问控制

PKI与DevOps集成

CI/CD管道中的证书管理、基础设施即代码（IaC）中的PKI。

PKI与云原生

Kubernetes证书管理（cert-manager）、服务网格（Istio）中的mTLS。

PKI与物联网（IoT）

IoT设备证书生命周期、轻量级PKI协议（如BRSKI、ACE）。

PKI与车联网（V2X）

V2X证书体系、SCMS（安全凭证管理系统）、CRL在V2X中的挑战。

PKI与5G/6G网络

5G核心网中的证书管理、网络切片证书、边缘计算证书。

5G网络切片边缘

PKI与区块链

去中心化身份（DID）、区块链PKI（如CertLedger）、证书透明性（CT）。

DIDCertLedgerCT

PKI与量子安全

量子计算对PKI的威胁、后量子密码（PQC）算法、混合证书模式。

PQC混合证书抗量子

PKI合规与标准

CA/Browser Forum基线要求、ETSI EN 319 411、国密标准（SM2/SM3/SM4）。

PKI审计与评估

内部审计流程、第三方评估、渗透测试与漏洞扫描。

审计渗透评估

PKI自动化工具

开源工具（如EJBCA、CFSSL、Vault PKI）、商业解决方案（如Entrust、DigiCert）。

EJBCAVaultCFSSL

PKI脚本与API

使用Python/Go管理证书、REST API集成、批量操作脚本。

PKI故障排查

常见证书错误（如证书链不完整、主机名不匹配、过期）、调试工具（openssl、certutil）。

opensslcertutil调试

PKI性能优化

CA签名性能调优、OCSP响应缓存、CRL生成优化。

性能缓存调优

PKI与零信任架构

零信任中的设备身份、持续认证、微隔离与证书。

零信任微隔离持续认证

PKI与软件供应链安全

代码签名证书、容器镜像签名、SBOM（软件物料清单）签名。

代码签名SBOM容器

PKI与电子邮件安全

S/MIME证书、邮件加密与签名、自动发现与配置。

S/MIME加密自动发现

PKI未来趋势

无密码认证（Passkeys）、联邦PKI、AI驱动的证书管理。

Passkeys联邦AI