證書：.cer足夠？

Question

我對證書有點困惑。我已經將.p12證書安裝到系統中。現在我已經導出了.cer文件（以64爲底）。

我連接的Web服務需要提供.cer文件。

這是否意味着一旦.cer文件被導出，我可以從註冊表中安裝證書（.p12）？或者他們攜手合作？

感謝

Answer 1

最有可能的，有人會需要對應於證書的私鑰。如果您從商店中刪除證書，您可能還會刪除（或至少孤兒）私鑰。如果它被刪除，它就會消失，證書變得毫無價值。

您應該將證書導出爲PKCS12文件（.p12），包括密鑰，驗證它是否真的有密鑰（例如通過導入到另一臺計算機或使用OpenSSL），然後您可以考慮刪除它從商店。