Windows服务器可以在未经许可的情况下在客户端安装SSL证书吗？

Question

如果不是，那么需要什么样的许可？

我有一台带去上班的电脑（Windows 8.1）。在家里，我刚刚从一台 Windows 10 服务器中发现了一个受信任的根证书，我在工作中与该服务器交互并部分管理该服务器。我不记得曾经在自己的电脑上安装过该证书。

所以我不知道这是否是以下原因造成的：

1. 当我安装“Launchpad”Windows 客户端连接时发生的自动化过程。（Launchpad 还导致服务器在未经我许可的情况下备份了我的硬盘，所以我怀疑这就是入侵发生的地方）。
2. 服务器上由我以外的其他人发起的某种“推送”过程。
3. 由于某种原因我自己安装了它然后忘记了。

我倾向于#1，因为它似乎是一个有点侵入性的程序。

我可以/应该删除它吗？为什么或为什么不？

Answer 1

我怀疑证书是通过组策略自动发送给您的。有一个选项可以在客户需要执行工作职责时自动（无需最终用户干预）向他们分发自定义证书。或者它是使用您用于工作的应用程序安装的。

要回答其他问题，你确实应该了解界限和责任。那就是：

• 这台电脑是您自己的设备还是您的雇主发放的？
• 如果是雇主的计算机，则应该有一份签署的文件，描述依赖方有关设备管理的责任和义务。
• 如果是您自己的电脑：公司政策是否支持 BYOD（自带设备）政策？
• 如果允许 BYOD，那么应该有一份文件描述依赖方在设备管理方面的责任和义务。

最后，您应该联系公司的系统管理员或帮助台以找到问题的答案。