VIP20
本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

车规设备身份MQTT通信中的证书与密钥运维

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
MQTT安全概述
回顾MQTT协议基础，剖析面临的安全威胁，理解TLS/SSL在MQTT中的核心作用，以及证书与密钥管理的重要性。
协议基础威胁模型TLS/SSL
02
公钥基础设施(PKI)基础
掌握PKI核心概念，理解CA与证书链的层级关系，解析X.509证书格式，学习密钥对生成原理。
PKICAX.509
03
OpenSSL工具入门
完成OpenSSL安装与配置，概览常用命令，区分对称与非对称加密，掌握哈希函数与数字签名应用。
OpenSSL加密数字签名
04
CA搭建与自签名证书
搭建私有CA，生成CA根证书，配置CA策略，并管理证书吊销列表(CRL)，构建可信根。
私有CA根证书CRL
05
服务端证书生成
为MQTT Broker生成私钥，创建证书签名请求(CSR)，由CA签发服务端证书，并合理配置证书有效期。
BrokerCSR有效期
06
客户端证书生成
为MQTT客户端生成私钥与CSR，由CA签发客户端证书，并完成PEM/DER/PFX等格式转换。
客户端格式转换PEM
07
证书链配置
理解完整证书链概念，配置中间CA证书，掌握证书链验证流程，解决链不完整的常见问题。
证书链中间CA验证
08
Mosquitto Broker TLS配置
安装并基础配置Mosquitto，配置TLS监听端口，设置ca_file与certfile/keyfile，启用require_certificate选项。
MosquittoTLS双向认证
09
MQTT客户端TLS连接
基于Paho Python客户端配置TLS，调整证书验证模式(cert_reqs)，使用服务端名称指示(SNI)，实现双向认证。
PahoSNI双向认证
10
密钥存储与保护
强化文件系统权限管理，了解硬件安全模块(HSM)，实施密钥加密存储，覆盖密钥全生命周期管理。
密钥存储HSM生命周期
11
密码套件选择
解析TLS密码套件组成，列出推荐套件，识别弱密码套件，并配置密码套件优先级。
密码套件TLS安全配置
12
TLS版本管理
对比TLS 1.2与TLS 1.3，禁用不安全版本，理解版本协商机制，兼顾兼容性考虑。
TLS 1.3版本协商兼容性
13
证书验证深度
解析验证深度参数，限制中间CA数量，学习路径验证算法，排查验证失败的常见原因。
验证深度路径验证调试
14
证书吊销机制
掌握CRL工作原理，配置OCSP在线查询与OCSP Stapling，优化吊销检查性能。
CRLOCSPStapling
15
证书自动续期
监控证书到期，使用acme.sh与Let's Encrypt自动续期，编写续期脚本并重启服务。
自动续期acme.shLet's Encrypt
16
密钥轮换策略
制定密钥轮换周期，设计平滑轮换方案，管理旧密钥保留期，实现轮换自动化。
轮换自动化密钥管理
17
多Broker集群证书管理
统一管理集群证书，配置节点间互信，处理负载均衡器TLS终结，实现证书同步机制。
集群负载均衡同步
18
物联网设备证书管理
绑定设备身份，烧录与更新设备证书，探索轻量级证书方案，适应物联网场景。
IoT设备证书轻量级
19
证书监控与告警
监控证书过期与链完整性，检测异常证书，集成告警通知，确保证书体系健康。
监控告警过期检测
20
安全审计与日志
分析TLS连接日志，审计证书与密钥使用，满足合规性检查要求。
审计日志合规
21
常见攻击与防御
防御中间人攻击(MITM)、证书伪造、重放攻击与拒绝服务攻击，加固MQTT通信。
MITM重放攻击防御
22
MQTT 5.0增强安全特性
利用增强认证机制、属性包认证数据、会话与消息过期、授权码流提升安全水位。
MQTT 5.0增强认证授权码
23
国密算法支持
介绍SM2/SM3/SM4算法，配置OpenSSL国密引擎，生成国密证书并配置国密TLS。
国密SM2SM4
24
WebSocket+TLS配置
理解WebSocket协议基础，配置WSS，保障浏览器MQTT客户端安全连接，处理跨域问题。
WebSocketWSS跨域
25
性能优化
优化TLS握手性能，启用会话复用(session resumption)，利用硬件加速与连接池管理。
性能会话复用连接池
26
容器化环境证书管理
在Docker中挂载证书，使用Kubernetes Secrets管理，实现证书热更新与容器编排最佳实践。
DockerK8s热更新
27
多云/混合云证书管理
集成云厂商证书服务，同步跨云证书，构建统一管理平台，制定灾备证书策略。
多云混合云灾备
28
合规与标准
分析GDPR对MQTT安全影响，满足PCI DSS证书要求，遵循等保2.0密码要求与行业最佳实践。
GDPRPCI DSS等保2.0
29
故障排查与调试
使用OpenSSL s_client调试，验证证书链，排查TLS握手失败，解析常见错误码。
调试s_client错误码
30
综合实战项目
从零搭建安全MQTT物联网平台，设计完整证书体系，编写自动化运维脚本，输出安全评估报告。
实战自动化安全评估
专注课程资料整理