01
证书基础认知
数字证书定义、公钥私钥与签名算法构成，理解证书从颁发到过期全生命周期。
公钥私钥生命周期
02
证书标准与格式
X.509标准深度解析，PEM/DER/PFX/P12格式区别，编码解码实战操作。
X.509PEMDER
03
证书颁发机构(CA)
CA角色与信任模型，自签名CA搭建，根证书与中间证书层级关系。
CA自签名信任链
04
证书申请与签发
CSR生成流程、签发策略、CRL与OCSP在线状态查询机制。
CSRCRLOCSP
05
证书存储与保护
HSM硬件安全模块、Keystore管理、私钥加密存储方案。
HSMKeystore加密
06
证书链验证
证书链构建原理、路径验证算法、信任锚点配置方法。
证书链路径验证信任锚
07
TLS/SSL握手中的证书
握手协议流程、证书交换与验证、密码套件协商机制。
TLS握手密码套件
08
代码签名证书
代码签名原理、Windows Authenticode、Java JAR签名、macOS Gatekeeper。
代码签名AuthenticodeJAR
09
电子邮件证书(S/MIME)
S/MIME协议、邮件加密与签名、客户端配置实战。
S/MIME邮件加密数字签名
10
客户端证书认证
双向TLS认证、客户端证书生成分发、基于证书的访问控制。
双向TLS客户端证书访问控制
11
证书透明度(CT)
CT日志机制、SCT签名证书时间戳、监控与审计方法。
CTSCT审计
12
证书固定(Pinning)
HTTP公钥固定HPKP、最佳实践、固定失效处理策略。
HPKPPinning安全
13
证书生命周期管理
ACME自动续期、到期监控、轮换策略与自动化运维。
ACME自动续期轮换
14
私钥泄露应急响应
泄露检测、证书立即吊销、密钥更换完整流程。
应急响应吊销密钥更换
15
证书防篡改技术
数字签名原理、哈希链保护、区块链存证方案。
防篡改哈希链区块链
16
证书完整性校验
校验和算法、数字指纹、OpenSSL完整性验证工具。
完整性数字指纹OpenSSL
17
证书安全加固策略
密钥长度选择、签名算法升级SHA1→SHA256、禁用弱密码套件。
加固SHA256弱密码
18
证书监控与告警
过期监控系统搭建、异常证书检测、告警规则设计。
监控告警异常检测
19
Kubernetes证书管理
K8s证书体系、kubelet证书轮换、cert-manager部署配置。
K8scert-manager轮换
20
云平台证书管理
AWS Certificate Manager、Azure Key Vault、GCP CA服务。
AWSAzureGCP
21
企业CA架构设计
多层级CA设计、策略控制、审计日志体系。
企业CA多层级审计
22
证书合规与审计
PCI DSS证书要求、GDPR影响、SOC2审计要点。
PCI DSSGDPRSOC2
23
量子计算对证书的威胁
Shor算法原理、后量子密码PQC标准、迁移路线图。
量子PQC迁移
24
证书自动化运维
Ansible管理、Terraform资源、CI/CD集成证书部署。
AnsibleTerraformCI/CD
25
证书安全测试
漏洞扫描、弱密钥检测、配置审计工具使用。
安全测试漏洞扫描审计
26
多域名与通配符证书
SAN配置、通配符风险、EV与DV证书对比。
SAN通配符EV
27
证书与IoT安全
IoT设备证书签发、椭圆曲线轻量协议、设备身份认证。
IoT椭圆曲线身份认证
28
证书日志与取证
使用日志记录、取证分析技术、安全事件溯源。
日志取证溯源
29
证书安全最佳实践清单
企业级安全策略模板、常见错误避坑、安全检查表。
最佳实践检查表策略
30
综合实战
从零搭建企业证书管理体系、端到端安全加固、应急演练方案。
实战体系搭建应急演练