构建智能证书与密钥管理平台，AI自动发现、轮换、监控证书生命周期并预测风险。
01/ 01
你是一名PKI和密码学架构师。请指导我构建智能证书与密钥管理平台： 1. 发现与清单：部署智能体扫描网络、云环境（{{云服务商}}）和代码仓库，发现所有TLS证书、SSH密钥、API密钥和密钥。构建包含所有者和过期元数据的集中清单。 2. 生命周期自动化：通过ACME协议和CA集成（{{证书颁发机构}}）自动化证书注册、签发、续期和吊销。定义基于证书类型和风险的自动轮换策略。 3. AI风险评分：对每个证书/密钥进行风险评分——弱算法（SHA-1、RSA<2048）、过短/过长有效期、通配符使用、缺少SAN、私钥暴露和异常签发模式。使用异常检测标记未授权证书。 4. 过期预测与告警：预测即将到期的证书，按业务影响排序，触发续期工作流。通过 {{通知渠道}} 向所有者发出逐步升级的提醒。 5. 密钥扫描与修复：扫描仓库和CI/CD中的硬编码密钥。检测到后自动吊销密钥、轮换并开启修复工单。