VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT证书生命周期管理与自动化更新

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

证书基础认知

什么是数字证书、身份验证与加密作用、公钥私钥签名算法有效期构成。

核心概念入门

X.509标准详解

v3证书结构、根CA中间CA终端证书链、SAN/Key Usage扩展字段。

标准证书链

OpenSSL实战入门

安装、生成RSA/ECC密钥对、自签名证书创建与证书内容查看。

工具命令行

证书签名请求(CSR)

CSR生成流程与信息构成、OpenSSL生成CSR、提交审核流程。

私有CA搭建、根CA与中间CA分离、证书签发与CRL吊销列表。

Let's Encrypt与ACME协议

ACME协议原理、Certbot安装使用、HTTP-01与DNS-01挑战。

自动化免费证书

证书自动续期

Certbot自动续期、Crontab/Systemd Timer配置、续期失败告警。

定时任务运维

Nginx证书配置

SSL配置详解、HTTP/2与HTTPS、证书链与OCSP Stapling。

Web服务器性能

Kubernetes证书管理

etcd/kube-apiserver证书、Ingress证书、cert-manager安装配置。

cert-manager深度实践

Issuer/ClusterIssuer、ACME配置、DNS-01挑战(Route53/Cloudflare)、自动续期。

证书监控与告警

Prometheus/Blackbox Exporter监控、Grafana仪表盘、PagerDuty/Slack告警。

证书存储与密钥管理

HSM、Vault PKI引擎、AWS KMS/ACM、密钥轮换策略。

安全密钥管理

握手流程、相比1.2改进、配置TLS 1.3与性能优化。

证书格式与转换

PEM/DER/PKCS#12/JKS格式、openssl/keytool转换、Java KeyStore管理。

格式互操作

多域名与通配符证书

SAN证书配置、通配符原理与限制、多域名最佳实践。

证书吊销机制

CRL详解、OCSP原理、OCSP Stapling配置、吊销场景与流程。

证书生命周期策略

有效期算法选择、自动续期与密钥轮换、PCI DSS/GDPR合规。

CI/CD集成证书管理

GitLab CI/CD证书注入、Jenkins管理、GitHub Actions更新、Terraform IaC。

边缘计算与CDN证书

CloudFront配置、Cloudflare SSL/TLS、边缘节点证书分发。

微服务证书管理

mTLS原理、Istio/Linkerd mTLS配置、服务网格证书轮换。

服务网格mTLS

证书自动化工具对比

Certbot/acme.sh/lego/cert-manager/Vault PKI/AWS ACM对比分析。

安装、DNS API集成、自动续期、多证书管理、自定义CA。

脚本自动化

证书安全加固

密钥长度RSA 2048/4096、ECC P-256/P-384、签名算法SHA-256、禁用弱加密套件。

证书审计与合规

证书清单管理、过期审计、合规报告生成、审计日志记录。

Windows证书管理

Windows证书存储、IIS绑定、AD CS、组策略证书分发。

移动端证书管理

iOS证书与配置文件、Android信任、Certificate Pinning、OTA更新。

移动端安全

物联网(IoT)证书管理

IoT设备证书签发、身份认证、生命周期挑战、轻量级方案。

证书自动化灾难恢复

备份策略、密钥恢复、紧急签发、自动化恢复脚本。

量子计算威胁、后量子密码学、CT日志、ACME v2标准。

综合实战项目

从零搭建全自动证书管理体系：CA+ACME+cert-manager+监控告警+灾难恢复。