VIP14
本课程属于：033-PKI TLS与证书自动化 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

代码签名与企业证书工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=代码签名与企业证书工程的定义 · 价值 · 典型应用场景
课程导入全景认知
02
公钥基础设施与证书体系
目标=PKI 核心组件 · X.509 证书结构 · 信任链
公钥基础设施证书体系
03
代码签名证书类型与选型
目标=OV · EV · 组织验证
代码签名证书类型选型
04
企业证书生命周期管理
目标=从证书申请 · 审批 · 签发
企业证书生命周期…目标=从证书申请
05
证书签名请求与身份验证
目标=CSR 生成 · 密钥算法选择 · 组织身份核验
证书签名请求身份验证
06
私钥生成与安全存储
目标=HSM · USB Token · 云 KMS
私钥生成安全存储
07
代码签名工具链入门
目标=signtool · osslsigncode · jarsigner
代码签名工具链入…signtool
08
Windows Authenticode 签名实战
目标=PE 文件签名 · 时间戳服务 · 双签名
WindowsAuthenticode
09
PowerShell 与脚本签名
目标=脚本签名策略 · 执行策略配置 · 签名验证
PowerShell脚本签名
10
Java 与 Android 代码签名
目标=JAR 签名 · APK 签名方案 v1/v2/v3/… · 密钥库管理
JavaAndroid
11
macOS 与 iOS 代码签名
目标=Apple 开发者证书 · Provisioning Profi… · 公证
macOSiOS
12
Linux 软件包与容器签名
目标=RPM · DEB 包签名 · GPG 密钥管理
Linux软件包
13
时间戳与长期验证
目标=RFC 3161 时间戳 · 时间戳权威 · LTV 机制
时间戳长期验证
14
签名验证与信任决策
目标=验证链构建 · 吊销检查 · OCSP 与 CRL
签名验证信任决策
15
企业代码签名策略设计
目标=签名范围 · 审批流程 · 职责分离
企业代码签名策略…目标=签名范围
16
CI/CD 中的代码签名集成
目标=Jenkins · GitHub Actions · GitLab CI 等流水线中安全调…
CI/CD代码签名集成
17
云签名服务与远程签名
目标=Azure Trusted S… · AWS Signer · DigiCert 等云签名方案集成与…
云签名服务远程签名
18
HSM 与密钥管理服务集成
目标=PKCS#11 · CNG · KMS API
HSM密钥管理服务集成
19
代码签名自动化与批量处理
目标=批量签名脚本 · 签名服务 API · 签名队列
代码签名自动化批量处理
20
签名性能与大规模分发
目标=签名吞吐量优化 · 缓存策略 · CDN 分发
签名性能大规模分发
21
证书吊销与应急响应
目标=私钥泄露 · 证书误签 · 吊销流程
证书吊销应急响应
22
代码签名审计与合规
目标=审计日志 · 签名记录 · 合规标准（如 CA/B Forum
代码签名审计合规
23
企业证书治理与角色管理
目标=CA 管理员 · 签名操作员 · 审计员角色划分
企业证书治理角色管理
24
多平台签名统一管理
目标=跨 Windows · macOS · Linux
多平台签名统一管…Windows
25
签名验证与终端安全策略
目标=Windows SmartSc… · macOS Gatekeeper · Linux 包管理器信任策略与配置
签名验证终端安全策略
26
代码签名与软件供应链安全
目标=SLSA · SBOM · 签名与证明
代码签名软件供应链安全
27
企业内部分发与私有信任
目标=内部 CA 建设 · 私有根证书分发 · 内部代码签名策略与终端信任配置
企业内部分发私有信任
28
代码签名成本与效率优化
目标=证书采购 · HSM 成本 · 云签名费用
代码签名成本效率优化
29
真实企业案例剖析
目标=大型软件企业代码签名体系设计 · 实施难点 · 迁移经验与效果评估
真实企业案例剖析目标=大型软件企…
30
课程总结与工程实践路线
目标=核心知识回顾 · 常见陷阱 · 持续改进方向
课程总结工程实践路线