VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

LoRaWAN证书生命周期管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

数字证书、X.509标准、证书组成结构（公钥、签名算法、颁发者、有效期）、证书链与信任锚。

PKI体系架构

PKI定义与核心组件（CA、RA、VA）、信任模型（层次、网状、桥模型）、PKI策略与认证规范。

OpenSSL简介与安装、常用命令概览、生成RSA/ECC密钥对、查看证书内容。

OpenSSL密钥对

自签名证书实战

创建自签名根证书、生成服务器证书、配置SAN/Key Usage扩展、PEM/DER/PFX格式转换。

企业内部CA搭建

OpenSSL搭建两级CA、CA配置文件详解、证书签发与吊销流程、CRL与OCSP配置。

证书申请与签发流程

CSR生成与提交、CA审核与签发、证书下载与安装、自动化签发脚本编写。

Web服务器证书部署（Nginx/Apache/IIS）、客户端证书、双向TLS认证、证书链配置。

证书续期与替换

证书到期监控、手动续期、自动化续期（acme.sh/certbot）、无缝替换策略。

CRL工作机制与配置、OCSP Responder搭建、OCSP Stapling、吊销场景与最佳实践。

证书存储与保护

HSM与安全存储、密钥保护策略、证书访问控制、密钥轮转机制。

HSM密钥轮转

Kubernetes证书管理

K8s组件证书解析、kubeadm证书续期、cert-manager部署、Let's Encrypt集成。

K8scert-manager

Service Mesh证书管理

Istio证书架构、mTLS流量加密、证书轮换策略、SPIFFE与SVID标准。

微服务证书管理

gRPC TLS配置、Spring Boot证书配置、服务间证书信任、证书热加载。

gRPCSpring Boot

IoT设备证书管理

设备证书签发、证书烧录与安全存储、设备身份认证、IoT生命周期挑战。

IoT身份认证

代码签名证书

代码签名原理、Windows Authenticode、macOS Gatekeeper、CI/CD集成签名。

代码签名CI/CD

电子邮件证书

S/MIME协议、邮件签名与加密、证书获取与配置、企业邮件证书管理。

S/MIME邮件加密

文档签名证书

PDF数字签名、Office文档签名、文档签名验证、时间戳服务集成。

PDF签名时间戳

SSL/TLS协议基础

TLS握手协议、密码套件选择、TLS 1.3新特性、常见TLS漏洞与防护。

TLS 1.3密码套件

SSL/TLS配置加固

安全配置基线、弱密码套件禁用、HSTS与CSP配置、TLS性能优化。

HSTS安全加固

证书监控与告警

证书过期监控、证书透明度日志监控、异常检测、Prometheus+Grafana监控。

Prometheus监控

证书合规与审计

行业合规（PCI DSS/GDPR）、证书审计日志、合规检查清单、审计报告生成。

证书自动化管理平台

CertCentral/ACME协议、自动化平台架构、REST API集成、多云证书管理。

Let's Encrypt与ACME协议

ACME协议原理、Let's Encrypt申请流程、DNS-01/HTTP-01挑战、Rate Limit管理。

Let's EncryptDNS-01

私有PKI与公有CA选择

私有PKI适用场景、公有CA优势与成本、混合PKI架构、迁移策略。

私有PKI混合架构

量子安全证书

量子计算对PKI威胁、后量子密码算法、混合证书方案、迁移路线图。

后量子混合证书

证书格式与互操作性

PEM/DER/PKCS#12/PKCS#7详解、Java KeyStore管理、格式转换工具、跨平台兼容。

密钥管理与轮转

密钥生成策略、分级保护、自动轮转机制、密钥备份与恢复。

密钥轮转备份恢复

证书生命周期自动化工具

cfssl/easy-rsa/step-ca对比、自动化脚本、CI/CD管道集成、基础设施即代码。

证书故障排查

常见证书错误（过期/不匹配/链不完整）、OpenSSL调试、Wireshark抓包、故障排查清单。

故障排查Wireshark

综合实战项目

从零搭建企业证书管理体系、设计自动化流程、全链路监控、输出运维手册。

实战运维手册