VIP20

本课程属于：034-IoT后量子密码迁移 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT后量子密码混合证书体系助力零信任接入

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任安全概述

零信任的核心理念、传统边界安全模型的局限性、零信任的三大原则（永不信任、始终验证、最小权限）。

核心理念三大原则

PKI与数字证书基础

公钥基础设施（PKI）架构、数字证书的结构与标准（X.509）、证书链与信任锚。

PKIX.509证书链

混合证书体系设计理念

为什么需要混合证书？单一CA的痛点、混合CA架构（公有CA+私有CA）的设计思路。

混合CA架构设计

企业私有CA搭建实战

使用OpenSSL搭建根CA、中间CA的签发与管理、CRL与OCSP的配置。

公有CA证书申请与管理

Let's Encrypt与ACME协议、自动化证书续期（Certbot）、公有证书在企业中的使用场景。

ACMECertbot自动化

证书生命周期管理

证书的颁发、分发、轮换、吊销与归档，自动化管理工具（Cert-manager）介绍。

生命周期Cert-manager

零信任接入中的身份与设备认证

设备证书与用户证书的双因子认证、SPIFFE与SPIRE在零信任中的应用。

双因子SPIFFESPIRE

mTLS双向认证原理

单向TLS与双向TLS的区别、mTLS握手过程详解、客户端证书的验证流程。

mTLS握手客户端证书

基于证书的微服务间通信

服务网格（Service Mesh）中的mTLS、Istio与Linkerd的证书管理机制。

服务网格IstioLinkerd

API网关与证书卸载

API网关的TLS终止与透传、证书在网关层的集中管理、安全注意事项。

API网关TLS终止卸载

证书与身份联合

SAML、OIDC与证书的集成、联邦身份中的证书信任链设计。

SAMLOIDC联邦身份

短生命周期证书与动态身份

为什么需要短生命周期证书？SPIFFE SVID的设计、动态身份的实现方式。

短生命周期SVID动态身份

证书与密钥管理最佳实践

HSM（硬件安全模块）的使用、密钥的存储与轮换策略、密钥泄露的应急响应。

HSM密钥轮换应急响应

零信任网络中的证书策略

基于属性的访问控制（ABAC）与证书属性、策略引擎（OPA）的集成。

ABACOPA策略引擎

证书监控与审计

证书透明度（CT）日志、证书过期监控、异常证书行为的检测。

CT日志监控审计

混合证书体系下的兼容性挑战

老旧系统对证书的支持、不同CA之间的互信问题、证书链的优化。

兼容性互信证书链优化

移动设备与IoT设备的证书管理

MDM与证书分发、IoT设备的证书烧录与更新、轻量级证书协议（EST）。

容器环境中的证书管理

Kubernetes中的证书签发（kubelet证书）、Secret管理与证书热更新。

KubernetesSecret热更新

多云与混合云环境下的证书统一管理

跨云CA的信任建立、证书的全球分发与同步。

多云混合云全球分发

证书与零信任网络访问（ZTNA）

ZTNA架构中的证书角色、客户端证书与网关的联动。

ZTNA客户端证书网关

基于证书的VPN替代方案

无边界网络中的证书认证、WireGuard与证书的结合。

VPN替代WireGuard无边界

证书与数据加密的结合

使用证书进行数据签名与加密、端到端加密中的证书管理。

数据加密数字签名端到端加密

合规性要求与证书审计

GDPR、PCI-DSS等合规对证书的要求、审计日志的生成与分析。

GDPRPCI-DSS审计日志

证书自动化运维平台设计

从手动到自动的演进、平台架构设计、CI/CD集成。

自动化运维CI/CD平台架构

灾难恢复与证书备份

CA的备份与恢复策略、证书的离线备份、灾难场景下的快速重建。

灾难恢复备份快速重建

证书攻击与防御

中间人攻击（MITM）与证书伪造、证书劫持的防御、证书固定（Certificate Pinning）的利弊。

MITM证书固定防御

量子计算对证书体系的冲击

量子威胁概述、后量子密码（PQC）与证书、迁移路径规划。

量子计算PQC迁移路径

混合证书体系的成本与效益分析

TCO（总拥有成本）计算、ROI分析、不同规模企业的选型建议。

TCOROI选型建议

案例实战：某金融企业零信任证书体系落地

需求分析、架构设计、实施步骤、踩坑记录。

金融案例落地实践踩坑记录

未来趋势与总结

无密码认证与证书、零信任架构的演进、证书体系的持续优化方向。

未来趋势无密码持续优化