VIP14
本课程属于：033-PKI TLS与证书自动化 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

高可用PKI服务集群部署课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
第1节 PKI基础概念与原理
公钥基础设施定义 · CA · RA
PKI第1节
02
第2节 证书与证书链
X.509证书结构 · 证书链验证 · 根证书
第2节证书
03
第3节 密钥管理与HSM简介
对称与非对称密钥 · 密钥生命周期 · 硬件安全模块(HSM)作用与选择
HSM第3节
04
第4节 高可用架构概述
主从复制 · 多活 · 负载均衡
第4节高可用架构概述
05
第5节 主流PKI解决方案对比
EJBCA · CFSSL · Vault PKI
PKI第5节
06
第6节 环境规划与准备
操作系统选择 · 网络规划 · 防火墙规则
第6节环境规划
07
第7节 数据库集群部署
MySQL/MariaDB Gale… · 配置 · 高可用验证
第7节数据库集群部署
08
第8节 负载均衡器配置
Nginx/Haproxy安装 · TCP/SSL代理 · 健康检查
第8节负载均衡器配置
09
第9节 主CA节点安装与配置
EJBCA安装 · 初始化 · CA库创建
CA第9节
10
第10节 从CA节点安装与配置
EJBCA从节点加入集群 · 数据库同步 · 证书同步
CA第10节
11
第11节 证书签名请求(CSR)流程
生成CSR · 提交 · 审批
CSR第11节
12
第12节 证书颁发策略与模板
配置文件 · 证书模板 · 有效期
第12节证书颁发策略
13
第13节 证书吊销列表(CRL)配置
CRL生成 · 分发 · 缓存
CRL第13节
14
第14节 OCSP响应器部署
OCSP原理 · 安装配置 · 性能优化
OCSP第14节
15
第15节 证书自动续期与生命周期管理
ACME协议 · cert-manager集成 · 脚本化续期
第15节证书自动续期
16
第16节 多级CA（根CA、中间CA）部署
离线根CA · 在线中间CA · 交叉认证
CA第16节
17
第17节 跨数据中心高可用部署
地理冗余 · 数据同步 · 全局负载均衡
第17节跨数据
18
第18节 健康检查与故障切换
节点健康检测 · 自动故障转移 · 手动切换流程
第18节健康检查
19
第19节 数据备份与恢复策略
数据库备份 · 文件系统备份 · 私钥备份
第19节数据备份
20
第20节 安全加固
防火墙策略 · TLS强加密 · 访问控制
第20节安全加固
21
第21节 监控与告警
Prometheus指标暴露 · Grafana仪表盘 · 告警规则
第21节监控
22
第22节 日志审计与合规
syslog集中收集 · 日志分析 · 合规要求（如WebTrust
第22节日志审计
23
第23节 性能调优与压力测试
CA签名性能 · 数据库优化 · 连接池
第23节性能调优
24
第24节 容器化部署
Docker镜像制作 · Kubernetes部署 · Helm Chart
第24节容器化部署
25
第25节 与外部系统集成
Kubernetes cert-ma… · ACME客户端 · Spring Boot集成
第25节外部系统集成
26
第26节 证书透明（CT）日志
CT原理 · 日志服务器搭建 · 与CA集成
CT第26节
27
第27节 灾难恢复演练
模拟故障场景 · 恢复步骤 · RTO/RPO验证
第27节灾难恢复演练
28
第28节 常见问题排错指南
证书错误 · 连接失败 · 同步失败
第28节常见问题排错指南
29
第29节 自动化运维
Ansible/Terraform部… · CI/CD集成 · 配置管理
第29节自动化运维
30
第30节 总结与最佳实践
架构回顾 · 经验教训 · 未来展望
第30节最佳实践