【网络工程】CDN 与 HTTPS：边缘 TLS、证书管理与安全
CDN 的 HTTPS 部署涉及边缘 TLS 终止、证书托管、回源加密等多个工程环节。本文系统拆解 CDN HTTPS 的架构模式、证书管理方案、安全最佳实践与常见故障排查方法。
certificate 标签归档
共 6 篇文章 · 返回首页
【网络工程】证书工程：PKI 体系、ACME 与自动化管理
证书过期宕机是最常见也最可避免的生产事故。本文从工程角度剖析 X.509 证书结构、PKI 信任链的工作原理、ACME 协议与 Let's Encrypt 的自动化部署、私有 CA 的搭建实践，以及 cert-manager 在 Kubernetes 中的证书管理方案。覆盖证书监控、轮换策略与过期告警的完整工程体系。
【网络工程】mTLS 工程实践：服务间双向认证
mTLS（双向 TLS）在微服务架构中实现服务间的身份认证和通信加密。本文从工程角度剖析 mTLS 的握手流程差异、证书分发的三种模式、SPIFFE/SPIRE 的标准化身份框架，以及 Istio 和 Linkerd 中 mTLS 的实现原理。覆盖性能开销测量、调试方法和大规模部署的证书轮换策略。
【系统架构设计百科】密钥管理与证书体系：PKI 的工程实践
证书过期导致全站宕机的事故屡见不鲜——根源不是某个运维人员忘了续期，而是组织缺乏自动化的证书生命周期管理。本文从 PKI 基础架构讲起，深入 ACME 协议的自动化流程、短期证书策略、HSM 硬件密钥保护，给出 cert-manager 与内部 PKI 的完整落地方案。
【密码学百科】TLS 协议全解析：从握手到 0-RTT
TLS 是互联网安全通信的基石——本文完整解析 TLS 1.3 的握手流程、HKDF 驱动的密钥调度、0-RTT 的设计权衡，以及从 SSL 2.0 到 TLS 1.3 的演进教训
【密码学百科】PKI 与数字证书：信任链的构建与崩塌
PKI 是互联网信任的基础设施——本文从 X.509 证书结构深入到信任链验证，剖析 CA 失败案例、证书透明度机制，以及 Let's Encrypt 如何改变了证书生态