VIP20

本课程属于：022-设备证书自动轮换 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关ACME证书自动续签部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导学与证书基础

为什么边缘网关需要证书？SSL/TLS与X.509证书原理、证书的生命周期与续签必要性。

Linux基础操作回顾、Docker与Docker Compose安装、ACME客户端（acme.sh/certbot）安装。

ACME协议与Let's Encrypt

ACME协议工作流程、Let's Encrypt介绍、Rate Limits与Staging环境。

ACMELet's Encrypt

DNS-01挑战详解

DNS-01原理、手动DNS配置、自动DNS API集成（以阿里云DNS为例）。

DNS-01阿里云

HTTP-01挑战详解

HTTP-01原理、Nginx反向代理配置、Webroot模式与Standalone模式。

使用acme.sh签发第一个证书、指定证书存储路径、查看证书信息。

使用certbot签发证书、Nginx插件自动配置、证书更新测试。

证书自动续签原理

Cron Job与Systemd Timer、续签脚本编写、日志与告警。

Linux Crontab语法、设置每日/每周检查、续签失败重试机制。

Systemd Timer配置

创建Service与Timer单元、启用与调试、与Cron对比。

证书文件管理

证书格式转换（PEM/DER/PFX）、权限设置、安全存储。

Nginx证书配置

配置HTTPS Server Block、OCSP Stapling、HSTS与安全头。

Kong/APISIX网关证书配置

在API网关中挂载证书、动态更新证书、零停机切换。

EMQX/Mosquitto MQTT证书配置

MQTT TLS配置、双向认证、证书热更新。

自定义CA与企业证书

搭建小型CA、使用OpenSSL签发内部证书、证书链配置。

多域名与泛域名证书

SAN证书配置、泛域名(*.example.com)签发、多域名续签策略。

证书监控与告警

证书过期监控脚本、集成Prometheus Alertmanager、钉钉/邮件告警。

Kubernetes证书管理

K8s Secret管理证书、cert-manager安装与Issuer配置、自动续签。

K8scert-manager

cert-manager进阶

ClusterIssuer与Issuer区别、ACME Solver配置、DNS Provider集成。

ClusterIssuerSolver

边缘网关离线续签方案

离线环境挑战、自建ACME服务器（Smallstep）、手动续签流程。

离线Smallstep

证书吊销与轮换

证书吊销原因、CRL与OCSP、证书轮换策略与最佳实践。

性能与安全优化

TLS 1.3配置、证书链优化、Session Resumption、TLS False Start。

日志与审计

证书操作日志记录、审计追踪、合规性要求。

常见错误（证书不匹配、链不完整、权限问题）、调试工具（openssl、curl）。

自动化测试

编写测试用例验证续签流程、CI/CD集成、回归测试。

案例实战一：单一边缘网关节点

阿里云DNS + acme.sh 实现证书自动续签。

实战阿里云

案例实战二：高可用边缘网关集群

K8s + cert-manager 管理集群证书自动续签。

案例实战三：混合云统一管理

自建CA + 企业证书实现混合云边缘网关证书统一管理。

实战混合云

课程总结与知识图谱

核心知识点回顾、常见误区、学习路径推荐。

常用命令速查表、配置文件模板、参考文档链接。