VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备证书生命周期管理与运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础概念

数字证书定义、X.509标准、公钥/主体/颁发者/有效期/签名算法等组成结构。

X.509公钥签名算法

PKI体系架构

CA、RA、VA的角色与职责，构建可信公钥基础设施的核心要素。

证书申请流程

CSR生成、提交至CA、身份验证、证书签发全链路详解。

CSR身份验证签发

证书颁发策略

DV/OV/EV证书类型、证书等级、颁发周期与审核机制对比。

证书存储与分发

PEM/DER/PFX/P12/JKS格式、安全存储方案及分发渠道。

证书部署实践

Nginx/Apache/IIS配置、客户端证书安装、代码签名证书使用。

NginxIIS代码签名

证书验证机制

证书链验证、CRL检查、OCSP查询及状态协议详解。

CRLOCSP证书链

证书监控与告警

过期监控、证书透明度日志、异常行为检测与告警机制。

CT日志监控告警

证书续期管理

续期触发条件、Certbot/ACME自动续期、手动续期流程。

ACMECertbot自动续期

证书吊销管理

吊销原因（私钥泄露/域名变更）、吊销流程及CRL/OCSP更新。

吊销CRL私钥泄露

私钥保护策略

私钥生成安全、HSM/软件加密、访问控制与审计实践。

HSM加密访问控制

证书生命周期自动化

ACME协议详解、Certbot实战、Venafi/AppViewX平台介绍。

ACMECertbot自动化

多域名与通配符证书

SAN证书、通配符证书使用场景与限制详解。

SAN通配符*.example.com

OpenSSL搭建私有CA、自签名证书管理及企业证书策略制定。

OpenSSL私有CA自签名

证书合规与审计

PCI DSS/GDPR/HIPAA要求、审计日志记录与合规实践。

PCI DSSGDPR审计

证书迁移与升级

SHA-1到SHA-2、RSA到ECC、跨CA迁移策略与注意事项。

物联网设备证书管理

设备身份证书、批量签发、轻量级证书协议（LwM2M）。

IoTLwM2M批量签发

容器与微服务证书

Kubernetes cert-manager、Istio服务网格证书轮换。

K8scert-managerIstio

代码签名证书

代码签名流程、时间戳服务、签名验证与安全实践。

代码签名时间戳验证

电子邮件证书

S/MIME证书、邮件加密与签名、企业邮件证书部署。

S/MIME邮件加密签名

SSL/TLS协议基础

TLS握手过程、密码套件、TLS 1.3新特性解析。

TLS握手TLS 1.3

HTTPS性能优化

OCSP Stapling、会话复用、证书链优化、HSTS配置。

OCSP StaplingHSTS性能

证书安全事件应急

私钥泄露响应、证书紧急吊销、批量替换流程。

应急响应吊销批量替换

证书生命周期管理工具

OpenSSL、CFSSL、Step CLI开源工具与商业平台对比。

OpenSSLCFSSLStep CLI

证书策略与标准制定

生命周期策略文档、角色职责划分、SLA制定。

策略SLA标准

多云环境证书管理

AWS Certificate Manager、Azure Key Vault、GCP CAS服务。

证书与DevSecOps

CI/CD流水线集成、基础设施即代码（IaC）证书配置。

DevSecOpsCI/CDIaC

量子计算对证书的影响

量子威胁、后量子密码（PQC）标准进展与迁移准备。

量子PQC迁移

证书生命周期成本分析

采购成本、运维人力、自动化投资回报率（ROI）计算。

成本ROI自动化

案例实战：企业证书生命周期管理平台

从需求分析到上线运维的全流程搭建实战。

实战全流程平台搭建