## 什么是PKI (公钥基础设施)？
### 简介
PKI是指利用公钥理论和技术建立的提供安全服务的基础设施。在招聘需求中，提到PKI通常意味着候选人需要了解或掌握：
1. **证书颁发机构(CA)**：理解证书的签发、吊销和验证流程。
2. **密钥对管理**：包括公钥和私钥的生成、存储、分发和销毁。
3. **加密算法**：如RSA、ECC、DSA等非对称加密算法在PKI体系中的应用。
4. **X.509标准**：理解数字证书的格式和标准。
对于应届生而言，重点在于理解其工作原理，而非仅限于配置工具。
### 职业方向
初级网络安全工程师 -> 密码学工程师 -> 安全架构师 -> 首席信息安全官(CISO) 或 安全专家。随着对加密技术和信任体系理解的加深，职业天花板会很高。
### 核心技能
PKI, CA, 证书管理, X.509, OpenSSL, SSL TLS, 数字证书, 证书吊销列表(CRL), 在线证书状态协议(OCSP), RSA, ECC, SHA, 数字签名
### 相关技能
[HTTPS](https://s.niuqizp.com/s_campus_HTTPS/?ur=article)， [ SSL VPN](https://s.niuqizp.com/s_campus_%20SSL%20VPN/?ur=article)， [ 数字签名](https://s.niuqizp.com/s_campus_%20%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/?ur=article)， [ 加密技术](https://s.niuqizp.com/s_campus_%20%E5%8A%A0%E5%AF%86%E6%8A%80%E6%9C%AF/?ur=article)， [ 身份认证](https://s.niuqizp.com/s_campus_%20%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81/?ur=article)， [ 证书链](https://s.niuqizp.com/s_campus_%20%E8%AF%81%E4%B9%A6%E9%93%BE/?ur=article)， [ 数字证书库](https://s.niuqizp.com/s_campus_%20%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6%E5%BA%93/?ur=article)， [ 非对称加密](https://s.niuqizp.com/s_campus_%20%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86/?ur=article)
### 相关专业
[计算机科学与技术](https://s.niuqizp.com/s_campus_%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%A7%91%E5%AD%A6%E4%B8%8E%E6%8A%80%E6%9C%AF/?ur=article)， [ 信息安全](https://s.niuqizp.com/s_campus_%20%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/?ur=article)， [ 密码学](https://s.niuqizp.com/s_campus_%20%E5%AF%86%E7%A0%81%E5%AD%A6/?ur=article)， [ 软件工程](https://s.niuqizp.com/s_campus_%20%E8%BD%AF%E4%BB%B6%E5%B7%A5%E7%A8%8B/?ur=article)， [ 网络工程](https://s.niuqizp.com/s_campus_%20%E7%BD%91%E7%BB%9C%E5%B7%A5%E7%A8%8B/?ur=article)
### 相关证书
[CISSP](https://s.niuqizp.com/s_campus_CISSP/?ur=article)， [ CISP](https://s.niuqizp.com/s_campus_%20CISP/?ur=article)， [ CISA](https://s.niuqizp.com/s_campus_%20CISA/?ur=article)， [ CCSP](https://s.niuqizp.com/s_campus_%20CCSP/?ur=article)， [ RHCE (包含PKI 加密部分)](https://s.niuqizp.com/s_campus_%20RHCE%20%28%E5%8C%85%E5%90%ABPKI%20%E5%8A%A0%E5%AF%86%E9%83%A8%E5%88%86%29/?ur=article)， [ 加密技术相关认证](https://s.niuqizp.com/s_campus_%20%E5%8A%A0%E5%AF%86%E6%8A%80%E6%9C%AF%E7%9B%B8%E5%85%B3%E8%AE%A4%E8%AF%81/?ur=article)
### 相关岗位
[密码学工程师](https://s.niuqizp.com/s_campus_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [ 安全工程师](https://s.niuqizp.com/s_campus_%20%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [ 网络安全工程师](https://s.niuqizp.com/s_campus_%20%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [ CA系统管理员](https://s.niuqizp.com/s_campus_%20CA%E7%B3%BB%E7%BB%9F%E7%AE%A1%E7%90%86%E5%91%98/?ur=article)， [ SSL VPN工程师](https://s.niuqizp.com/s_campus_%20SSL%20VPN%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [ 安全架构师](https://s.niuqizp.com/s_campus_%20%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84%E5%B8%88/?ur=article)， [ 软件开发安全工程师](https://s.niuqizp.com/s_campus_%20%E8%BD%AF%E4%BB%B6%E5%BC%80%E5%8F%91%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)
### 求职建议
作为应届生，PKI是一个进阶但重要的技能点。在面试中，不要死记硬背参数，要理解‘为什么需要PKI’（解决信任问题）。建议在简历中提及对OpenSSL工具的使用或对X.509证书结构的理解。如果你对底层加密算法感兴趣，PKI方向非常有前景，因为它直接关系到企业的信任基石。
