证书体系不是背命令，而是理解信任链
很多开发者和运维人员在配置 HTTPS、对接第三方 API 或排查连通性故障时，往往只会机械地执行“导入证书”、“忽略校验”或“重启服务”。当遇到 `SSL_ERROR`、`CERT_EXPIRED` 或 `UNTRUSTED_ROOT` 这类报错时，缺乏底层认知导致排查方向完全错误。这门课针对的正是这一能力缺口：公钥基础设施（PKI）并非孤立的技术点，它是整个互联网身份认证的基石。课程从非对称加密的基本原理切入，重点拆解数字证书的结构、证书颁发机构（CA）的层级关系以及证书吊销机制（CRL/OCSP）。理解这些，你才能明白为什么浏览器默认信任某些 CA 而不信任其他，为什么自签名证书在生产环境不可用，以及中间人攻击是如何被 TLS 协议阻断的。建议先看原理，再补吊销与实战场景
对于具备基础网络知识的学习者，建议不要急于进入复杂的配置环节，而是先完整理解 X.509 证书的标准格式，包括主体、签发者、公钥、有效期及扩展字段。课程前置需要掌握 TCP/IP 基础及基本的命令行操作能力。在学习路径上，优先攻克“证书生成与签发流程”这一节，这是后续所有应用的基础；随后重点理解“证书吊销机制”，这是企业环境中常被忽视但至关重要的环节，直接关系到安全隐患的及时阻断。资料包中提供的辅助材料主要服务于概念验证，建议配合本地环境搭建简单的证书生成工具，亲手完成从密钥对生成到证书签署的全过程，而非仅仅阅读文档。这种动手实践能帮助你建立对 PKI 工作流的肌肉记忆。学完能独立排查证书故障并规划内部 CA
完成本课程后，你将能够独立回答以下核心问题：如何在没有商业 CA 的情况下构建内部私有证书体系？如何解读证书链中的信任断裂点？当线上服务出现证书过期或被吊销时，如何快速定位是客户端缓存问题还是服务端配置错误？你将具备为 Web 服务、API 网关或内部微服务设计合理证书轮换策略的能力，并能在面试中清晰阐述 PKI 在零信任架构中的关键作用。课程配套的练习侧重于故障场景模拟与证书解析，要求学习者能够熟练使用 OpenSSL 等工具查看证书详细信息，并验证证书链的完整性。这意味着学习成果将直接转化为排查 HTTPS 相关生产事故的实际技能，填补从“会使用工具”到“理解工具背后逻辑”之间的空白。课程目录
1 公钥基础设施介绍及应用 (21:40)
