Windows 证书导出与浏览器中证书下载

Question

我们的 IIS 服务器上有一个 https ssl 证书。

1. 从 certmgr 导出的证书（不含私钥）与浏览器地址栏中看到的证书有什么区别吗？当我执行 certdump 时，我看到“算法参数”字段不同。

2. 将导出的证书提供给某些第三方开发人员是否会危及我的服务器的安全？

3. 这会导出公钥吗？

Answer 1

1. 否，当您导出和查看同一张证书时，证书没有区别。

2. 不会。暴露证书的公共部分不会带来任何安全风险。除非证书主体中包含敏感信息。

3. 是的，公钥总是与证书一起导出。