VIP20

本课程属于：019-MQTT设备身份认证 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT设备认证客户端证书全流程实践

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

客户端证书概述

什么是客户端证书、为什么需要客户端证书、客户端证书 vs 服务端证书、HTTPS双向认证原理。

密码学基础回顾

对称加密与非对称加密、哈希算法与数字签名、公钥基础设施(PKI)概念、X.509标准介绍。

OpenSSL工具入门

OpenSSL简介与安装、查看OpenSSL版本与帮助、常用子命令概览、生成随机数。

根证书颁发机构(CA)搭建

生成CA私钥、生成CA自签名根证书、配置CA工作目录、验证根证书。

生成客户端私钥

RSA算法私钥生成、ECC算法私钥生成、私钥加密保护(PEM密码)、私钥权限管理。

生成证书签名请求(CSR)

CSR结构解析、生成CSR命令详解、CSR主题字段填写规范、查看CSR内容。

使用CA签发客户端证书

CA签署CSR流程、设置证书有效期、设置证书扩展属性(extendedKeyUsage)、输出客户端证书。

证书格式与转换

PEM格式详解、DER格式详解、PFX/P12格式详解、格式转换命令实战。

证书链与信任链

什么是证书链、根证书与中间证书、构建完整证书链、验证证书链有效性。

证书链信任

客户端证书安装(浏览器)

Chrome浏览器导入证书、Firefox浏览器导入证书、Edge浏览器导入证书、证书导出与备份。

浏览器安装

客户端证书安装(操作系统)

Windows证书管理器、macOS钥匙串访问、Linux NSS数据库、移动端证书安装。

系统跨平台

Nginx配置双向认证

Nginx SSL模块配置、配置client_certificate、配置CA证书路径、验证双向认证。

Nginx双向认证

Apache配置双向认证

Apache SSL配置、SSLVerifyClient指令、SSLVerifyDepth设置、错误排查。

Tomcat配置双向认证

Tomcat SSL连接器配置、配置信任库(truststore)、配置密钥库(keystore)、重启验证。

Python Flask实现双向认证

Flask SSL上下文配置、请求客户端证书验证、获取证书信息、示例代码。

Java Spring Boot实现双向认证

Spring Boot SSL配置、配置客户端证书验证、自定义证书校验器、REST API示例。

Spring BootJava

Go语言实现双向认证

Go net/http TLS配置、tls.Config详解、ClientAuth类型、HTTP服务器示例。

Nginx反向代理与证书透传

配置proxy_ssl_certificate、配置proxy_ssl_trusted_certificate、证书信息透传至后端、实战场景。

反向代理透传

客户端证书吊销(CRL)

什么是CRL、生成CRL命令、配置CRL分发点、Nginx配置CRL验证。

在线证书状态协议(OCSP)

OCSP工作原理、配置OCSP响应器、OCSP Stapling技术、Nginx配置OCSP Stapling。

证书有效期管理

证书有效期规划、证书到期提醒、自动续签脚本、证书轮换策略。

管理自动化

多域名与通配符证书

SAN(Subject Alternative Name)扩展、配置多域名客户端证书、通配符证书限制、实战案例。

客户端证书与单点登录(SSO)

基于证书的SSO原理、与LDAP集成、与OAuth2.0结合、企业级架构设计。

移动端客户端证书管理

iOS证书安装与使用、Android证书安装与使用、移动端证书生命周期、安全存储方案。

移动端安全

硬件安全模块(HSM)与证书

HSM简介、使用HSM存储私钥、PKCS#11接口、OpenSSL与HSM集成。

客户端证书安全最佳实践

私钥保护策略、证书存储安全、传输安全(TLS)、定期审计与监控。

安全最佳实践

常见错误与排障指南

证书不匹配错误、证书过期问题、证书链不完整、权限拒绝问题、日志分析方法。

自动化证书管理工具

Certbot与ACME协议、cfssl工具链、easy-rsa工具、Ansible自动化部署。

自动化工具

企业级PKI架构设计

多层级CA架构、RA注册机构设计、证书生命周期管理平台、合规性要求。

企业级架构

实战项目：构建完整客户端证书认证系统

需求分析、架构设计、环境搭建、证书签发、应用集成、测试验证、运维监控。