公開發布通配符證書頒發機構及其密鑰的任何安全風險

Question

通配符CA和相關密鑰在全公司範圍內公佈。公司內部和外部是否有共享此信息的風險？

Answer 1

如果私鑰密鑰已發佈：立即撤銷CA！ （除非您打算讓公司的任何員工能夠創建證書。）如果您從事的是銷售證書業務：我絕不會從所有員工都擁有私鑰的公司購買證書。

如果public鍵已發佈：沒問題;事實上，公開密鑰的公佈是使用證書的必要部分。