VIP14

本课程属于：038-PQC与密码敏捷迁移 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PQC证书与PKI迁移工程

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与迁移工程全景

目标=理解PQC证书与PKI迁移的驱… · 核心挑战 · 工程生命周期与学习路线

课程导入迁移工程全景

PQC算法与证书标准基础

目标=掌握NIST PQC标准化算法 · 混合密钥交换 · PQC签名算法及其在X.509证书中…

PKI体系与证书生命周期回顾

目标=梳理CA层级 · 证书签发 · 吊销

迁移需求分析与资产盘点

目标=学习如何盘点证书 · CA · HSM

迁移需求分析资产盘点

密码敏捷性与混合证书设计

目标=设计支持经典与PQC双栈的证书… · 混合模式 · 算法标识与回退机制

密码敏捷性混合证书设计

PQC证书格式与扩展实战

目标=实操构造含PQC公钥 · 混合签名 · 新OID的X.509证书

PQC证书格式

CA密钥与签名算法迁移规划

目标=制定根CA · 中间CA的PQC密钥生成 · 签名算法升级

HSM与密码模块PQC支持评估

目标=评估硬件安全模块对PQC算法的… · 规划固件升级 · 密钥导入与性能测试

证书签发系统改造

目标=改造注册 · 签发 · 模板

证书签发系统改造目标=改造注册

证书吊销与状态服务迁移

目标=设计OCSP · CRL在PQC签名下的更新机制 · 确保吊销信息可验证且兼容旧客户端

证书吊销状态服务迁移

TLS/SSL协议栈PQC迁移

目标=配置服务器与客户端支持PQC混… · 测试握手性能与兼容性

代码签名与文档签名迁移

目标=将PQC签名集成到代码签名 · PDF签名 · 容器签名流程

代码签名文档签名迁移

电子邮件与S/MIME证书迁移

目标=升级S/MIME证书至PQC · 处理加密 · 签名

S/MIME电子邮件

物联网与嵌入式设备PKI迁移

目标=针对资源受限设备设计轻量级PQ… · 处理固件更新与安全启动链

云与容器环境证书迁移

目标=在Kubernetes · 服务网格 · 云负载均衡中部署PQC证书

容器环境证书迁移Kubernetes

迁移试点设计与执行

目标=选择试点应用 · 制定迁移步骤 · 回滚计划

迁移试点设计执行

互操作性与兼容性测试

目标=构建多厂商 · 多版本客户端/服务器测试矩阵 · 验证PQC证书链

互操作性兼容性测试

性能基准与容量规划

目标=测量PQC签名 · 验签 · 密钥交换的延迟与吞吐

性能基准容量规划

安全风险评估与威胁建模

目标=分析PQC迁移引入的新攻击面 · 如降级攻击 · 算法混淆

安全风险评估威胁建模

合规与标准符合性

目标=对照NIST · IETF · ETSI

合规标准符合性

迁移自动化与编排

目标=使用Ansible · Terraform · CI/CD流水线自动化证书签发

迁移自动化编排

监控、日志与故障排查

目标=建立PQC证书有效期 · 算法使用 · 握手失败的监控告警

旧系统与遗留设备过渡策略

目标=设计代理 · 网关 · 双证书等过渡方案

旧系统遗留设备过渡策略

信任锚与根证书更新工程

目标=规划根CA更换 · 交叉签名 · 信任列表分发

信任锚根证书更新工程

大规模迁移项目管理

目标=制定分阶段路线图 · 资源预算 · 干系人沟通

大规模迁移项目管…目标=制定分阶段…

迁移演练与灾难恢复

目标=模拟CA故障 · 算法失效 · 证书链断裂场景

迁移演练灾难恢复

行业案例研究

目标=金融 · 政府 · 医疗等行业的PQC PKI迁移实践

行业案例研究目标=金融

前沿进展与标准演进

目标=跟踪PQC算法更新 · 证书新格式 · 量子密钥分发等对PKI迁移的潜在影响

前沿进展标准演进

迁移后审计与持续优化

目标=执行迁移后审计 · 验证证书合规性 · 性能达标

迁移后审计持续优化

课程总结与实战项目

目标=综合运用所学 · 完成一个端到端的PQC证书与PKI迁…

课程总结实战项目