VIP20

本课程属于：028-IoT　OTA安全更新 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT OTA客户端证书签发与部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

什么是X.509证书、公钥基础设施(PKI)原理、证书链与信任模型。

X.509PKI信任链

OpenSSL工具入门

OpenSSL的安装与配置、常用命令概览、生成随机数。

OpenSSL命令行随机数

自签名根证书

生成RSA私钥、创建自签名根证书、查看证书内容。

RSA自签名根CA

生成CA证书请求、使用根证书签发二级CA、验证证书链。

二级CA证书链签发

服务端证书申请

生成服务端私钥、创建证书签名请求(CSR)、配置subjectAltName。

服务端证书签发

使用CA签发服务端证书、设置证书有效期、输出证书文件。

签发有效期PEM

客户端证书申请

生成客户端私钥、创建客户端CSR、配置客户端扩展属性。

客户端CSR扩展属性

客户端证书签发

使用CA签发客户端证书、双向认证准备、证书格式转换。

双向认证格式转换PFX

证书格式与编码

PEM与DER格式区别、PKCS#12与JKS格式、格式转换实战。

Nginx配置HTTPS

安装Nginx、配置SSL证书、测试HTTPS访问。

Tomcat配置HTTPS

配置Tomcat SSL连接器、导入PFX证书、强制HTTPS跳转。

TomcatPFX跳转

Java KeyStore管理

keytool命令详解、导入证书到信任库、导出证书。

keytoolJKS信任库

Windows IIS证书部署

导入PFX证书、绑定HTTPS站点、中间证书安装。

IISPFX中间证书

移动端证书配置

iOS证书配置、Android证书配置、证书信任问题。

iOSAndroid信任

证书吊销列表(CRL)

生成CRL、配置CRL分发点、客户端CRL验证。

CRL吊销分发点

在线证书状态协议(OCSP)

搭建OCSP响应器、配置OCSP Stapling、验证OCSP。

OCSPStapling响应器

证书生命周期管理

证书到期监控、自动续签策略、证书轮换方案。

监控续签轮换

Let's Encrypt免费证书

安装Certbot、自动申请证书、配置自动续期。

Let's EncryptCertbot自动续期

私有CA搭建实战

搭建企业私有CA、配置证书模板、批量签发证书。

私有CA模板批量

证书安全加固

密钥长度选择、签名算法升级、禁用弱加密套件。

密钥长度算法加固

多域名与通配符证书

SAN证书配置、通配符证书限制、多域名策略。

SAN通配符多域名

代码签名证书

申请代码签名证书、签名Windows可执行文件、签名Java JAR。

代码签名WindowsJAR

电子邮件证书(S/MIME)

申请邮件证书、配置邮件客户端、加密与签名邮件。

S/MIME邮件加密签名

Docker容器证书

Docker TLS配置、容器间证书通信、Docker Registry证书。

DockerTLSRegistry

Kubernetes证书管理

kubeconfig证书配置、etcd证书、Ingress证书。

证书监控与告警

使用Prometheus监控证书、配置到期告警、证书可视化。

Prometheus告警可视化

证书迁移与备份

私钥备份策略、证书迁移方案、灾难恢复流程。

备份迁移容灾

合规与审计

PCI DSS证书要求、GDPR证书管理、审计日志记录。

PCI DSSGDPR审计

常见证书问题排查

证书不信任原因、证书链不完整、域名不匹配排查。

排查信任域名

从零搭建完整PKI体系、多环境证书管理、自动化运维方案。

PKI自动化实战