公开发布通配符证书颁发机构及其密钥的任何安全风险

Question

通配符CA和相关密钥在全公司范围内公布。公司内部和外部是否有共享此信息的风险？

Answer 1

如果私钥密钥已发布：立即撤销CA！ （除非您打算让公司的任何员工能够创建证书。）如果您从事的是销售证书业务：我绝不会从所有员工都拥有私钥的公司购买证书。

如果public键已发布：没问题;事实上，公开密钥的公布是使用证书的必要部分。