在项目中我应该把证书序列号放在哪里？

Question

我有一个项目，从服务器上提取一个安全证书，我使用证书序列号来获取我需要的证书。

我的问题是，我应该把序列号放在项目中的哪里？

• 应该在应用程序中硬编码吗？(这似乎不对？)
• 在配置中？(似乎不安全)

此外，序列号可能会根据环境、开发或生产而改变。

在这种情况下，企业级应用程序是做什么的？如有任何指导将不胜感激，谢谢！

Answer 1

将序列号放在一个专用数据库表中，例如CertInformation，这样就可以安全地存储它们。可以定义具有以下字段的表：

1. 环境("DEV“、"QA”、"PROD")
2. Certificate_number

然后，通过应用程序，您可以在DB上执行一个select，并将想要的证书编号检索为：

select Certificate_number from CertInformation where Environment = '[target environment]'