VIP17

本课程属于：039-IoT设备身份与安全入网 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PKI入门从X.509证书开始

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是PKI、核心组件（CA、RA、证书库），解决身份认证、数据完整性、机密性、不可否认性等安全问题。

身份认证机密性

历史与版本，证书结构（版本号、序列号、签名算法、颁发者、有效期、主体、公钥、扩展、签名），v3扩展。

证书结构v3扩展

DV/OV/EV证书类型，PEM、DER、PFX/P12格式，以及证书链的概念与层级信任。

DV/OV/EV证书链

非对称加密基础

公钥与私钥，RSA与ECC算法原理，密钥长度与安全强度的对应关系。

RSAECC密钥长度

哈希与数字签名

SHA-256哈希函数，数字签名的生成与验证流程，签名与加密的本质区别。

SHA-256数字签名

CA的职责，层次、网状、桥CA信任模型，以及CA密钥管理最佳实践。

信任模型密钥管理

证书申请与颁发

CSR生成、CA验证流程、证书颁发，以及CRL与OCSP吊销机制。

SSL/TLS与证书

TLS握手协议，服务器/客户端证书，HTTPS工作原理及证书在TLS中的核心作用。

代码签名证书

代码签名目的、工作流程、时间戳作用，以及代码签名最佳实践。

代码签名时间戳

电子邮件证书

S/MIME协议，电子邮件加密与签名，证书在邮件安全中的应用。

S/MIME邮件加密

客户端证书与身份认证

客户端证书生成与安装，基于证书的Web认证，智能卡与USB Key应用。

客户端证书智能卡

证书生命周期管理

证书注册、颁发、使用、续期、吊销、归档全流程管理。

生命周期续期吊销

密钥生成、HSM/软件密钥库存储、备份恢复与密钥轮换策略。

HSM密钥轮换

PKI标准与协议

PKCS#1/#7/#8/#10/#11/#12系列，CMP、SCEP、EST协议详解。

企业PKI架构

企业内部CA搭建（Windows AD CS、EJBCA、OpenCA），策略与流程设计。

AD CSEJBCAOpenCA

OpenSSL安装、自签名证书、CA证书、签发服务器证书、查看证书信息。

OpenSSL自签名

证书格式转换

PEM与DER互转，PFX/P12创建与导出，提取公钥与私钥。

Java KeyStore (JKS)

JKS创建、导入/导出证书，Keytool常用命令详解。

浏览器与证书

浏览器信任存储、查看证书、处理证书错误、根证书更新机制。

信任存储根证书

证书透明度（CT）

CT背景与目的，CT日志与SCT，对HTTPS的影响。

Let's Encrypt与ACME协议

Let's Encrypt简介，ACME工作流程，Certbot自动化工具使用。

PKI安全威胁与防护

私钥泄露、中间人攻击、CA入侵、弱哈希、证书伪造及防护措施。

中间人攻击私钥泄露

量子计算对PKI的挑战

量子威胁概述，后量子密码学（PQC），NIST PQC标准化进展。

物联网（IoT）中的PKI

IoT设备证书管理，轻量级PKI协议，设备身份认证方案。

IoT轻量级PKI

区块链与PKI

去中心化身份（DID），基于区块链的证书管理，PKI与区块链对比。

PKI审计与合规

PKI审计要点，WebTrust、eIDAS合规标准，审计日志管理。

多云环境下的PKI

AWS PCA、Azure Key Vault、GCP CA服务，混合云PKI策略。

AWS PCAAzureGCP

证书自动续期，Cert-Manager、ACME工具，DevOps中的PKI集成。

Cert-ManagerDevOps

PKI故障排查

常见证书错误（过期、主机名不匹配、自签名），OpenSSL调试，Wireshark分析TLS握手。

故障排查Wireshark

PKI未来趋势

零信任架构中的PKI，无密码认证，PKIaaS，AI在PKI中的应用。

零信任PKIaaSAI