VIP20
本课程属于：022-设备证书自动轮换 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任SPIFFE证书轮换与身份管理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任安全概述
零信任的核心理念、为什么传统边界安全失效、零信任的三大原则。
核心理念边界失效三大原则
02
PKI体系基础
公钥基础设施、CA证书颁发机构、证书链与信任锚。
公钥基础设施CA信任锚
03
X.509证书详解
证书结构、字段含义、扩展域、证书策略。
证书结构扩展域证书策略
04
TLS握手协议
TLS 1.2与1.3对比、双向认证、会话恢复机制。
TLS 1.2/1.3双向认证会话恢复
05
mTLS双向认证
mTLS工作原理、客户端证书、服务端证书、证书验证流程。
mTLS客户端证书验证流程
06
SPIFFE标准
SPIFFE身份文档、工作负载身份、联邦模型。
SPIFFE工作负载身份联邦
07
SPIRE实现
SPIRE架构、节点代理、工作负载注册、SVID签发。
SPIRE节点代理SVID
08
证书生命周期管理
证书签发、分发、存储、吊销、轮换全流程。
签发分发吊销轮换
09
证书轮换策略
轮换频率、重叠期、优雅停机、蓝绿部署。
轮换频率重叠期蓝绿部署
10
自动轮换机制
基于时间的轮换、基于事件的轮换、混合策略。
时间驱动事件驱动混合策略
11
证书存储安全
HSM硬件安全模块、密钥库、内存保护、加密存储。
HSM密钥库加密存储
12
证书吊销机制
CRL证书吊销列表、OCSP在线证书状态协议、OCSP Stapling。
CRLOCSPOCSP Stapling
13
短生命周期证书
短证书的优势、签发频率、性能考量、实践案例。
短证书签发频率性能
14
证书轮换的挑战
分布式系统一致性、时钟偏差、网络分区、流量中断。
一致性时钟偏差网络分区
15
Kubernetes中的证书轮换
K8s证书管理、cert-manager、自动轮换、Pod身份。
K8scert-managerPod身份
16
服务网格证书轮换
Istio证书管理、Envoy SDS、Sidecar证书更新。
IstioEnvoy SDSSidecar
17
Envoy SDS协议
SDS工作原理、动态证书更新、热重启机制。
SDS动态更新热重启
18
证书轮换监控
证书过期告警、轮换成功率、异常检测、仪表盘设计。
告警成功率仪表盘
19
轮换失败处理
回滚策略、降级方案、手动干预、熔断机制。
回滚降级熔断
20
多集群证书轮换
跨集群信任、联邦证书、全局轮换策略。
跨集群联邦证书全局策略
21
证书轮换与零信任网络
微隔离、应用层认证、动态访问控制。
微隔离应用层认证动态访问
22
证书轮换性能优化
批量轮换、异步处理、缓存策略、连接池管理。
批量轮换异步缓存连接池
23
证书轮换安全审计
日志记录、合规要求、审计追踪、取证分析。
日志合规审计追踪
24
证书轮换自动化工具
Vault PKI、cert-manager、SPIRE、自定义脚本。
Vault PKIcert-managerSPIRE
25
证书轮换测试
混沌工程、故障注入、压力测试、回归测试。
混沌工程故障注入压力测试
26
证书轮换最佳实践
命名规范、版本控制、文档化、团队协作。
命名规范版本控制文档化
27
证书轮换与DevSecOps
CI/CD集成、基础设施即代码、策略即代码。
CI/CDIaC策略即代码
28
证书轮换案例研究
大型互联网公司实践、金融行业方案、云原生场景。
互联网金融云原生
29
证书轮换的未来
量子安全证书、自动化程度提升、AI辅助管理。
量子安全自动化AI辅助
30
课程总结与实战演练
综合项目、常见问题排查、知识体系回顾。
综合项目问题排查知识回顾