SSL/TLS与mTLS证书管理完全指南 文章全面介绍了SSL/TLS和mTLS证书管理,以Bazel证书过期导致13小时宕机为例,说明管理的复杂性。内容包括:证书结构(X.509)、类型(DV/OV/EV、服务器/客户端证书)、链式信任、生命周期(发行、部署、监控、续期、撤销)、发行协议(ACME/SCEP/EST/CMPv2)、续期最佳实践(提前续期、失败告警、覆盖全部证书)。强调随着证书有效期缩短至47天,自动化集中管理成为必需,并简要介绍Infisical作为解决方案。 SSL/TLS 证书管理 mTLS PKI 证书生命周期 自动续期 infisical 发布于 1 天前 35 0 0