VIP20

本课程属于：032-安全元件SE应用 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

安全元件SE设备证书签发全流程实践

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKI基础概念

公钥基础设施的定义、核心组件（CA、RA、证书库）、信任模型。

信任模型CA/RA

X.509证书标准

证书版本、序列号、签名算法、颁发者、有效期、主体、公钥、扩展项。

证书结构扩展项

OpenSSL的安装与配置、常用命令概览、生成随机数。

命令行随机数

非对称密钥生成

RSA密钥对生成、ECC密钥对生成、密钥格式（PEM/DER）与转换。

证书签名请求(CSR)

CSR结构解析、使用OpenSSL生成CSR、CSR的验证。

自签名根证书

根CA的规划、生成根CA私钥、创建根CA证书、根CA的安全存储。

根CA安全存储

配置文件openssl.cnf详解、目录结构初始化、签发第一张证书。

openssl.cnf私有CA

为什么需要中级CA、中级CA的签发流程、证书链的构建。

中级CA证书链

设备证书签发

终端实体证书申请、策略审核、证书签发、证书分发。

实体证书签发流程

证书吊销列表(CRL)

CRL的作用、生成CRL、CRL的分发与更新机制。

在线证书状态协议(OCSP)

OCSP原理、OCSP响应器搭建、OCSP Stapling。

证书生命周期管理

证书注册、续期、更新、吊销、归档的全流程。

生命周期续期

密钥生命周期管理

密钥生成、分发、存储、使用、备份、销毁。

密钥管理备份销毁

硬件安全模块(HSM)

HSM的作用、PKCS#11接口、与OpenSSL集成。

证书策略(CPS)

CPS文档编写、证书类型定义、命名空间规划。

TLS/SSL握手协议

TLS 1.2与1.3握手流程、证书验证过程、密码套件协商。

TLS密码套件

mTLS双向认证

客户端证书认证、mTLS配置实战、在Nginx中启用。

证书格式转换

PFX/P12、JKS、DER、PEM互转、使用keytool和openssl。

格式转换keytool

代码签名证书

代码签名原理、Windows Authenticode签名、Linux签名。

代码签名Authenticode

IoT设备证书

轻量级证书、证书预置、设备身份认证、安全启动。

IoT安全启动

Kubernetes证书管理

kubeadm证书、kubelet证书、cert-manager集成。

K8scert-manager

ACME协议与Let's Encrypt

ACME工作流、certbot使用、自动续期。

ACMELet's Encrypt

证书监控与告警

证书过期监控、证书透明度(CT)、日志审计。

证书安全加固

密钥长度选择、签名算法演进、禁用弱密码套件。

安全加固密码套件

多层级PKI设计

大型企业PKI架构、跨地域CA部署、联邦PKI。

多层级联邦PKI

合规与审计

GDPR对证书的影响、行业标准（PCI-DSS、HIPAA）、审计要点。

证书自动化运维

Ansible/Puppet管理证书、CI/CD集成、GitOps实践。

自动化GitOps

证书错误诊断（过期、主机名不匹配、链不完整）、OpenSSL调试。

故障排查OpenSSL

量子安全密码学

量子计算威胁、后量子密码(PQC)算法、混合证书方案。

PQC量子安全

综合实战项目

从零搭建企业级PKI体系、签发设备证书、配置Web服务器、实现自动化运维。

实战企业级PKI