VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

证书生命周期管理与运维实践

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

数字证书定义、X.509标准、证书链与信任模型，构建PKI认知基石。

PKI体系架构

CA、RA、VA角色与职责，层次化部署模型及企业落地实践。

证书生命周期总览

申请、颁发、使用、续期、吊销、归档全流程梳理与状态机。

全流程状态管理

证书申请与CSR生成

密钥对生成、CSR结构、主题字段规范及常见工具操作。

证书颁发策略

手动 vs 自动颁发，审核流程、安全控制与速率限制。

自动颁发审核

证书格式与编码

PEM、DER、PKCS#12、JKS详解及跨格式转换技巧。

证书存储与保护

HSM、安全容器、文件权限及私钥保护最佳实践。

HSM私钥保护

Nginx/Apache、Tomcat、反向代理等服务器证书配置。

证书验证与信任链

客户端验证流程、中间证书缺失问题及根证书分发策略。

信任链中间证书

证书监控与告警

过期监控、OCSP/CRL检查及自定义告警规则。

监控OCSP告警

证书续期策略

自动续期(ACME)、手动续期、零停机方案。

证书吊销机制

CRL、OCSP、OCSP Stapling原理与配置。

CRLOCSP Stapling

证书密钥轮换

密钥更新策略、轮换频率及平滑迁移方案。

密钥轮换平滑迁移

多域名与通配符证书

SAN证书、通配符证书使用场景与限制。

OpenSSL、Easy-RSA、CFSSL等工具实战。

OpenSSLEasy-RSA

证书自动化工具

Certbot、acme.sh、cert-manager(K8s)使用。

Kubernetes证书管理

Ingress证书、mTLS、cert-manager集成。

K8scert-manager

微服务与mTLS

服务间认证、Istio/Envoy证书轮换。

代码签名证书

概念、申请流程、signtool/jarsigner签名。

代码签名jarsigner

客户端证书认证

双向TLS、证书登录、吊销检查。

双向TLS客户端证书

证书合规与审计

PCI DSS、GDPR、SOX对证书管理的要求。

证书安全事件

私钥泄露、中间人攻击、证书伪造案例分析。

安全事件私钥泄露

证书生命周期自动化平台

ACME协议、CertManager、Venafi。

自动化Venafi

证书备份与恢复

私钥备份策略、灾难恢复演练。

备份灾难恢复

证书过期应急处理

快速续期、临时证书、降级方案。

证书性能优化

TLS握手优化、OCSP Stapling、会话复用。

性能会话复用

Cloudflare、AWS CloudFront等CDN证书管理。

证书与DevOps

CI/CD流水线中的证书注入与更新。

证书管理工具对比

OpenSSL、Keytool、Certbot、acme.sh横向评测。

证书管理未来趋势

量子安全证书、短寿命证书、零信任架构。

量子安全零信任