確定從代碼簽名證書共享公鑰？

Question

我很確定我已經知道這個問題的答案，但我不想錯。我有一個來自CA的代碼簽名證書，並且希望共享公共密鑰，以便IT人員更輕鬆地將我添加到MS Office的受信任發佈者，例如，通過組策略。

所以 - 偏執，我可能會分享錯誤的東西，我在「乾淨」的個人電腦上運行我的代碼，並通過宏安全性將證書添加到受信任的發佈者。然後從Internet Explorer中，我'成功'將證書導出爲DER編碼二進制文件（.CER）。

我會想象得到的文件是證書的公共部分和證書：

• 可以，無需額外的風險，在網站上共享
• 相當於什麼別人最終會與他們是否 其次
• 可以使用GPO安裝相同的步驟（或用其他）

有人可以確認是否所有這是好的（或者我是否有理由在我的偏執狂/設置自己的問題）？

是否還有其他需要了解的步驟？我想給證書給客戶，使他們能夠批量安裝的所有用戶...

非常感謝，

Answer 1

答案是肯定的 - 這是確定的，必要的，即使，共享這些信息。