VIP20
本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ACME证书自动签发与生命周期管理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
证书基础与生态
X.509证书、证书链、PKI核心概念，常见证书类型与PEM/DER/PFX格式解析。
基础生态
02
OpenSSL实战
安装配置、自签名根CA、中间CA签发，openssl命令行证书操作全流程。
工具CA
03
证书生命周期模型
从申请到吊销的完整生命周期，各阶段关键任务与自动化切入点分析。
模型设计
04
ACME协议详解
ACME工作原理、http-01/dns-01/tls-alpn-01挑战，Let's Encrypt生态解析。
协议自动化
05
Certbot自动化
安装配置、Nginx/Apache插件、DNS插件、自动续期机制与最佳实践。
工具Let's Encrypt
06
ACME客户端进阶
acme.sh、lego、Pebble测试环境，多域名与通配符证书自动化方案。
客户端通配符
07
证书自动签发平台
搭建私有CA、Smallstep CA部署、Vault PKI引擎，自动化签发工作流。
平台PKI
08
证书自动部署
分发策略、SSH/SCP自动部署、K8s Secret更新、负载均衡器证书同步。
部署CI/CD
09
证书自动续期
续期策略、到期前检测、优雅重载服务、失败告警与回滚机制。
续期高可用
10
证书监控与告警
Prometheus exporter、Blackbox exporter、自定义告警、集中式仪表盘。
监控告警
11
Kubernetes证书管理
cert-manager、Issuer/ClusterIssuer、Ingress自动证书、自定义轮换策略。
K8scert-manager
12
服务网格证书管理
Istio mTLS、Envoy SDS、SPIFFE/SPIRE身份联邦、证书轮换与热加载。
服务网格SPIFFE
13
CI/CD集成
GitLab CI、Jenkins Pipeline、GitOps (Flux/ArgoCD) 证书管理。
CI/CDGitOps
14
基础设施即代码
Terraform ACME Provider、Ansible角色、Pulumi、CloudFormation证书集成。
IaCTerraform
15
多云证书管理
AWS Certificate Manager、Azure Key Vault、GCP Certificate Manager、统一管理。
多云云原生
16
证书合规与审计
PCI-DSS/HIPAA合规、审计日志、证书清单报告、自动化合规检查。
合规审计
17
私钥安全管理
私钥生成最佳实践、HSM集成、密钥轮换策略、泄露应急响应。
安全密钥
18
证书吊销机制
CRL与OCSP原理、OCSP Stapling、吊销自动化流程与列表分发。
吊销OCSP
19
证书格式转换与兼容
PEM/DER/PFX/P12互转、Java Keystore、Windows证书存储、遗留系统兼容。
格式兼容
20
短生命周期证书
短证书优势、SPIFFE工作负载证书、Vault动态证书、自动轮换架构。
短证书动态
21
证书自动化安全加固
ACME账户安全、Rate Limiting应对、证书透明度日志、CAA记录配置。
安全加固
22
大规模证书管理
万级证书架构、分布式签发、性能优化、成本控制策略。
大规模架构
23
证书自动化故障排查
常见错误诊断、调试技巧、日志分析、社区资源利用。
故障调试
24
自动化测试与验证
功能测试、性能测试、安全测试、混沌工程在证书管理中的应用。
测试混沌
25
传统企业证书迁移
从商业CA迁移到自动化方案、混合环境过渡、迁移风险控制。
迁移企业
26
边缘计算证书管理
IoT设备证书、CDN自动化、边缘节点同步、离线环境分发。
边缘IoT
27
证书自动化成本分析
商业CA vs 免费CA、运维成本对比、ROI计算模型、TCO优化。
成本ROI
28
未来趋势与新技术
TLS 1.3、量子安全证书、自动化标准演进、AI辅助证书管理。
趋势量子
29
综合实战项目一
全自动证书生命周期管理平台：设计文档、架构选型、实现与验证。
实战平台
30
综合实战项目二
企业级证书自动化迁移与运维体系：现状分析、方案设计、实施规范。
实战迁移