软件证书安装文件漏洞

Question

在我的服务器审核清单中，我遇到了“是否采取步骤确保删除软件证书安装文件？”我想知道如果我不这么做会发生什么

Answer 1

简单地说:当你没有通过审计时，你就会失败。

它是一个审计项的原因是，正确的证书管理的一部分是使用正确的文件系统权限将它们存储在正确的位置。常识和安全策略都可能不包括您的个人或管理员主目录作为正确的位置。