正版资源PKI技术实现网络安全视频课程
《PKI技术实现网络安全视频课程》你将会学到 公共秘钥基础架构实现网络安全，数字签名，数字加密，安全套接字，SSL【技能收获】学完可掌握：技术、实现、网络安全、视频、课程。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面
支付成功后自动发货，可在「我的订单」查看网盘链接；链接失效可联系客服免费补链。
这门课的主题是 PKI（公钥基础设施）在网络中的落地实现，涉及数字签名、数字加密、安全套接字与 SSL 几个核心机制。它不是泛泛讲安全概念的科普内容，而是围绕"公钥体系怎么真正跑起来"这条线展开，适合已经有一点网络或运维基础、想把安全模块补进自己技术栈的开发者对照实践。
技术栈与内容边界
课程的技术落点集中在传输层安全这一块。你会看到对称加密与非对称加密如何分工、密钥交换为什么要单独设计、证书链是怎么一层层验证到根 CA 的。数字签名部分讲的是私钥签名与公钥验签的完整流程，数字加密部分对应的是公钥加密、私钥解密的场景，两者方向相反但常被混为一谈，课程把它们拆开讲清楚是有价值的。
SSL/TLS 是这些机制的综合应用场景。握手阶段的协商、证书校验、会话密钥派生，基本就是 PKI 在真实协议里的样子。理解这条链路之后，再去看 HTTPS、VPN、双向认证这些具体场景会顺畅很多。备考软考信息安全方向的人也可以拿它当原理补充，因为考试里的证书、CA、签名考点本质上就是这套东西。
项目结构与组织方式
资料以章节视频配合章节笔记的形式组织，笔记的作用是复盘而不是替代视频。视频负责把流程演示出来，笔记负责把关键步骤和命令沉淀成可查阅的记录。这种组合对自学者比较友好：第一遍跟着做，第二遍靠笔记快速定位细节，面试前翻笔记比重新看视频效率高得多。
需要注意的是，这类课程的代码量通常不会特别大，重点在于每一步"为什么这么做"。所以你更应该关心的是握手报文里每个字段的含义、证书里每项扩展的作用、以及出错时错误码指向哪一环，而不是把代码原样跑通就结束。
可复用模块与对照实践
- 证书生成与签发流程：自建 CA、签发服务端与客户端证书，这套流程可直接迁移到内网服务、双向 TLS 认证场景。
- 加解密与签名验签的封装：理解对称与非对称的边界后，能判断哪些数据该用哪种方式保护，避免把大文件直接塞进非对称加密。
- SSL/TLS 握手分析：抓包对照握手各阶段，是排查证书过期、域名不匹配、协议版本不兼容等问题的基本功。
- 密钥与证书的管理思路：私钥保护、证书轮换、有效期管理，这些在运维和平台工程里是日常问题。
把这几块单独抽出来做小 Demo，比一次性看完所有视频更有用。比如自己搭一个 CA，签发一张证书，再用它跑一次 TLS 连接并抓包验证，这条链路走通一次，后面遇到相关问题就有判断依据了。
自学路径建议
建议按"加密基础 → 签名与证书 → 握手流程 → 综合实践"的顺序推进。加密和签名是后面所有内容的前提，跳过它们直接看 TLS 会卡在密钥派生和证书校验上。每完成两到三节，用笔记整理一份小结，重点记录原理到实现的对应关系，而不是抄命令。
如果你已经在做运维、SRE 或云原生方向的工作，这套内容能补上安全这一环，把证书、TLS、双向认证从"配置过"变成"讲得清"。复现一套完整的证书签发加 TLS 连接 Demo，写进个人项目说明里，比单纯罗列学过的知识点更能说明问题。
你将会学到 公共秘钥基础架构实现网络安全，数字签名，数字加密，安全套接字，SSL
课程推荐
《PKI技术实现网络安全视频课程》你将会学到 公共秘钥基础架构实现网络安全，数字签名，数字加密，安全套接字，SSL【技能收获】学完可掌握：技术、实现、网络安全、视频、课程。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（33 节）
* 1 对称加密的特点.mp4
* 2 非对称加密的优缺点.mp4
* 3 秘钥长度决定安全程度.mp4
* 4 数据加密安全的标准.mp4
* 5 非对称加密细节.mp4
* 6 数字签名的作用.mp4
* 7 数字签名的细节.mp4
* 8 证书颁发机构的作用.mp4
* 9 查看计算机和用户信任的根证书颁发机构.mp4
* 10 认证中心（CA）的种类.mp4
* 11 在企业中使用PKI技术实现网络安全.mp4
* 12 准备本章学习环境.mp4
* 13 安装独立根证书颁发架构（CA）.mp4
* 14 CA管理工具.mp4
* 15 安装企业CA做独立子CA.mp4
* 16 为子CA申请数字证书WindowsServer2008R2.mp4
* 17 为子CA申请申请数字证书.mp4
* 18 配置子CA使用根CA发的证书 启动证书服务.mp4
* 19 为两个域用户申请电子邮箱.mp4
* 20 使用组策略指定域中计算机信任的根证书颁发机构.mp4
* 21 域用户申请用户证书.mp4
* 22 域用户申请用户证书.mp4
* 23 发送数字签名和加密的电子邮件.mp4
* 24 用户数字证书的导入导出.mp4
* 25 吊销用户证书 发布证书吊销列表.mp4
* 26 查看保存的其他用户的证书.mp4
* 27 配置证书颁发机构模板 使用组策略自动为用户颁发数字证书.mp4
* 28 EFS故障恢复代理证书如何工作.mp4
* 29 使用EFS故障恢复证书解密其他用户加密的文件.mp4
* 30 PKI技术实现安全通信--安全套接字SSL.mp4
* 31 捕获http通信的账号和密码.mp4
* 32 使用抓包工具验证https通信的安全性.mp4
* 33 验证https通信安全性.mp4
