VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

证书管理常见问题与解法

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

什么是SSL/TLS证书、证书的作用、公钥与私钥、CA机构与信任链。

公钥基础设施信任模型

证书类型详解

DV、OV、EV证书的区别与选择、通配符证书、多域名证书。

验证等级SAN

证书格式与编码

PEM、DER、PFX/P12、JKS格式详解、格式转换工具（openssl）。

编码标准互操作性

OpenSSL安装、生成自签名证书、生成CSR、查看证书信息。

命令行自签名

证书生命周期管理

申请、签发、部署、监控、续期、吊销全流程。

DevOps自动化

Nginx证书配置

HTTPS配置、证书链配置、HTTP/2、OCSP Stapling。

反向代理性能

Apache证书配置

HTTPS虚拟主机、SSL协议配置、安全加固。

虚拟主机mod_ssl

Tomcat/Jetty证书配置

JKS与PKCS12配置、Tomcat SSL配置、双向认证。

Java容器双向TLS

Java证书管理

keytool工具使用、信任库配置、常见问题。

Kubernetes证书管理

Ingress TLS配置、cert-manager、自动续期。

云原生cert-manager

Docker/Nginx Ingress证书

Docker容器证书挂载、Ingress Controller配置。

容器化Ingress

AWS证书服务

ACM证书申请、ELB/CloudFront集成、自动续期。

AWS托管证书

Azure证书服务

Key Vault证书、App Service TLS、自动化管理。

GCP证书服务

Certificate Manager、负载均衡配置、托管证书。

GCP负载均衡

Let's Encrypt与ACME协议

免费证书申请、Certbot使用、自动续期。

证书监控与告警

证书过期监控方案、Prometheus + Blackbox Exporter、自定义脚本。

可观测性Prometheus

证书吊销机制

CRL与OCSP原理、OCSP Responder搭建、吊销列表检查。

双向TLS认证

mTLS原理、客户端证书配置、服务端验证。

证书链问题

不完整证书链、中间证书缺失、浏览器报错排查。

调试中间证书

证书域名不匹配

常见错误、SAN配置、通配符使用限制。

证书过期处理

紧急续期流程、自动化续期脚本、灰度切换。

应急自动化

证书密钥安全

私钥保护、HSM使用、密钥轮换策略。

HSM密钥轮换

多环境证书管理

开发/测试/生产环境证书隔离、CI/CD集成。

CI/CD环境隔离

证书合规与审计

PCI DSS要求、SOC2审计、证书清单管理。

老旧系统证书兼容性

Java 6/7、Windows XP、OpenSSL 0.9.x兼容方案。

遗留系统兼容性

证书性能优化

SSL握手优化、会话复用、OCSP Stapling性能提升。

性能TLS优化

证书迁移方案

从自签名到CA证书、从单域名到通配符、云迁移。

常见浏览器报错

NET::ERR_CERT_* 系列错误排查、移动端证书问题。

浏览器排错

证书自动化工具

acme.sh、cert-manager、terraform provider、Ansible。

证书管理最佳实践

企业级证书管理策略、文档化、团队协作、应急响应。

最佳实践治理