VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备证书体系构建与运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKI基础概念

公钥基础设施的定义、核心组件（CA、RA、证书库）、信任模型。

信任模型CA/RA

X.509证书标准

证书结构、版本号、序列号、签名算法、颁发者与使用者、有效期、扩展域。

证书结构扩展域

设备证书生命周期

证书申请、签发、分发、使用、续期、吊销、归档。

生命周期吊销归档

证书颁发机构(CA)搭建

开源CA软件选型（EasyRSA、OpenCA、CFSSL）、根CA与中间CA架构。

EasyRSA中间CA

证书签名请求(CSR)

密钥对生成、CSR结构、使用OpenSSL生成CSR、CSR属性配置。

OpenSSL密钥对

证书签发策略

证书策略(CP)与认证实践声明(CPS)、密钥用途与扩展密钥用途、路径长度约束。

CPS路径约束

证书吊销机制

CRL（证书吊销列表）生成与分发、OCSP（在线证书状态协议）搭建、OCSP Stapling。

设备身份认证

TLS双向认证、mTLS握手流程、客户端证书与服务器证书的区别。

mTLS双向认证

证书存储与安全

HSM（硬件安全模块）集成、PKCS#12与JKS密钥库、私钥保护最佳实践。

证书自动化管理

ACME协议原理、Certbot与Let's Encrypt集成、自动续期脚本编写。

Kubernetes证书管理

kubeadm证书更新、cert-manager部署、Ingress TLS配置。

K8scert-manager

物联网设备证书

轻量级证书（LwM2M）、设备证书预置、批量签发与烧录。

LwM2M批量烧录

代码签名证书

代码签名流程、Authenticode签名、macOS Gatekeeper签名、时间戳服务。

Authenticode时间戳

证书监控与告警

证书过期监控（Prometheus + Blackbox Exporter）、证书透明度(CT)日志。

PrometheusCT日志

证书合规与审计

基线要求（CA/B Forum）、PCI DSS证书要求、SOC2审计中的证书管理。

证书迁移与升级

算法迁移（RSA→ECDSA）、证书链替换、平滑过渡策略。

ECDSA平滑迁移

私有CA与公有CA选择

自建CA vs 商业CA vs 云CA（AWS PCA、Azure Key Vault）。

证书格式与转换

PEM、DER、PKCS#7、PKCS#12格式详解、OpenSSL格式转换命令。

多域名与通配符证书

SAN（主题备用名称）配置、通配符证书限制、多域名证书策略。

证书链构建

根证书、中间证书、终端证书的层级关系、证书链验证过程。

证书链层级验证

密钥生命周期管理

密钥生成、分发、轮换、备份、销毁、密钥托管策略。

密钥轮换托管策略

证书与TLS协议

TLS 1.2与TLS 1.3的证书协商、密码套件选择、前向安全性。

TLS 1.3前向安全

证书性能优化

OCSP响应缓存、证书链长度优化、会话恢复与会话票证。

OCSP缓存会话票证

多云环境证书管理

跨云CA集成、统一证书管理平台、多云证书同步策略。

多云同步策略

证书应急响应

私钥泄露处理流程、紧急吊销策略、证书替换SOP。

应急响应SOP

证书与DevSecOps

CI/CD流水线中的证书注入、GitOps证书管理、基础设施即代码(IaC)中的证书。

国密证书体系

SM2/SM3/SM4算法、国密SSL协议、国密证书格式（GM/T 0015）。

证书成本优化

免费证书与付费证书选择、证书合并策略、自动化降低运维成本。

成本优化合并策略

证书审计与日志

证书操作日志记录、审计追踪、SIEM集成、异常检测。

SIEM审计追踪

证书体系演进

后量子密码(PQC)对证书体系的影响、零信任架构中的证书角色、未来趋势。