VIP20

本课程属于：022-设备证书自动轮换 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备证书轮换与合规性运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

数字证书、X.509标准、证书链与信任锚、公钥基础设施(PKI)概述。

证书生命周期管理

证书申请、签发、分发、使用、续期、撤销的完整流程。

生命周期运维

证书轮换策略

轮换周期设计、蓝绿部署与金丝雀发布中的证书轮换、自动化轮换脚本。

蓝绿部署自动化

合规性框架

PCI DSS、SOC 2、GDPR、HIPAA中关于证书管理的要求。

证书监控与审计

证书过期监控、证书透明度日志、合规性审计报告生成。

密钥管理与HSM

硬件安全模块(HSM)的使用、密钥生命周期、密钥备份与恢复。

HSM密钥管理

mTLS与服务网格

双向TLS原理、Istio/Linkerd中的证书轮换、SPIFFE标准。

mTLS服务网格

ACME协议与Let's Encrypt

自动化证书签发、DNS-01与HTTP-01挑战、Certbot实战。

ACMELet's Encrypt

OpenSSL创建私有CA、证书签发与吊销、CRL与OCSP。

OpenSSL私有CA

证书格式与转换

PEM/DER/PFX/JKS格式、OpenSSL转换命令、Java KeyStore管理。

Kubernetes证书管理

kubelet证书轮换、etcd证书、Ingress证书、cert-manager部署。

K8scert-manager

证书撤销机制

CRL文件生成与分发、OCSP响应器搭建、短寿命证书方案。

合规性审计实战

审计清单制定、日志收集与分析、自动化合规检查工具。

审计自动化

多云环境证书管理

AWS ACM、Azure Key Vault、GCP Certificate Manager的集成。

多云云原生

证书安全加固

密钥长度选择、签名算法演进(SHA1→SHA256→...)、ECC vs RSA。

证书泄露处理流程、紧急轮换、根证书受损的灾难恢复。

应急响应灾难恢复

代码签名证书

代码签名流程、时间戳服务、Windows/macOS代码签名实践。

代码签名时间戳

电子邮件证书

S/MIME协议、邮件加密与签名、企业邮件证书部署。

S/MIME邮件安全

TLS 1.3与性能优化

TLS握手优化、会话复用、OCSP Stapling、HTTP/2与证书。

证书策略与治理

证书策略(CPS)编写、认证实践声明(CPS)、组织角色与职责。

自动化工具链

Vault PKI、Cert-manager、Step CA、ACME客户端对比与选型。

合规性报告生成

OpenSCAP使用、CIS基准检查、自定义合规报告模板。

证书与API安全

API网关证书管理、JWT与证书的关系、OAuth 2.0 mTLS。

物联网设备证书

设备证书签发、证书烧录、设备身份认证、OTA更新中的证书。

IoT设备认证

区块链与证书

分布式PKI、证书透明性、去中心化身份(DID)与证书。

灾难恢复与备份

CA私钥备份策略、HSM备份、证书数据恢复演练。

证书采购策略、免费证书与商业证书选择、自动化降低运维成本。

团队协作与DevOps

GitOps证书管理、CI/CD管道中的证书注入、Secrets管理。

后量子密码学对证书的影响、零信任架构中的证书、AI辅助证书管理。

后量子零信任

综合实战项目

从零搭建企业级证书轮换与合规管理系统，包含架构设计、工具选型、自动化流水线、审计报告生成。