Windows服务器可以在未经许可的情况下在客户端安装SSL证书吗?

Windows服务器可以在未经许可的情况下在客户端安装SSL证书吗?

如果不是,那么需要什么样的许可?

我有一台带去上班的电脑(Windows 8.1)。在家里,我刚刚从一台 Windows 10 服务器中发现了一个受信任的根证书,我在工作中与该服务器交互并部分管理该服务器。我不记得曾经在自己的电脑上安装过该证书。

所以我不知道这是否是以下原因造成的:

  1. 当我安装“Launchpad”Windows 客户端连接时发生的自动化过程。(Launchpad 还导致服务器在未经我许可的情况下备份了我的硬盘,所以我怀疑这就是入侵发生的地方)。
  2. 服务器上由我以外的其他人发起的某种“推送”过程。
  3. 由于某种原因我自己安装了它然后忘记了。

我倾向于#1,因为它似乎是一个有点侵入性的程序。

我可以/应该删除它吗?为什么或为什么不?

答案1

我怀疑证书是通过组策略自动发送给您的。有一个选项可以在客户需要执行工作职责时自动(无需最终用户干预)向他们分发自定义证书。或者它是使用您用于工作的应用程序安装的。

要回答其他问题,你确实应该了解界限和责任。那就是:

  • 这台电脑是您自己的设备还是您的雇主发放的?
  • 如果是雇主的计算机,则应该有一份签署的文件,描述依赖方有关设备管理的责任和义务。
  • 如果是您自己的电脑:公司政策是否支持 BYOD(自带设备)政策?
  • 如果允许 BYOD,那么应该有一份文件描述依赖方在设备管理方面的责任和义务。

最后,您应该联系公司的系统管理员或帮助台以找到问题的答案。

相关内容