2009-09-07 1 views
1

Я немного смущен сертификатами. Я установил сертификат .p12 в систему. Теперь я экспортировал файл .cer (в качестве базы 64).Сертификаты: достаточно ли?

Веб-сервис, к которому я подключаюсь, должен быть предоставлен файл .cer.

Означает ли это, что как только файл .cer будет экспортирован, я могу не удалить сертификат (.p12) из ​​реестра? Или они работают рука об руку?

Благодаря

+0

вы можете попросить об этом на superuser.com, чтобы получить хороший ответ. к сожалению, я не могу закрыть вопрос. С уважением – Atmocreations

ответ

2

Скорее всего, кто-то будет нужен закрытый ключ, соответствующий сертификату. Если вы удалите сертификат из магазина, вы, вероятно, также удалите (или по крайней мере сирот) закрытый ключ. Если он удален, он исчез навсегда, и сертификат становится бесполезным.

Вы должны экспортировать сертификат как файл PKCS12 (.p12), включая ключ, убедиться, что он действительно имеет ключ (например, импортируя его на другой машине или с помощью OpenSSL), а затем вы можете удалить его из магазина.