证书：.cer就足够了吗？

Question

我对证书有点困惑。我已经在系统中安装了.p12证书。现在我已经导出了.cer文件(作为base64)。

需要为我连接的web服务提供.cer文件。

这是否意味着一旦导出.cer文件，我就可以从注册表中卸载证书(.p12)？或者它们是携手合作的吗？

谢谢

Answer 1

最有可能的是，有人需要对应于证书的私钥。如果从存储中删除证书，则可能还会删除(或至少是孤立)私钥。如果它被删除，它就永远消失了，证书变得一文不值。

您应该将证书导出为PKCS12文件(.p12)，包括密钥，验证其是否确实具有密钥(例如，通过在其他计算机上导入或使用OpenSSL)，然后可以考虑将其从存储中删除。