我的on脚本在Azure中部署资源。脚本使用自签名证书进行Azure服务主体身份验证。
我在密钥库中创建了没有证书颁发机构的证书。然后,我在脚本服务器上安装了证书。
在这种情况下,使用自签名证书而不是向证书颁发机构使用证书的风险是什么?
发布于 2021-03-30 03:24:34
Microsoft建议仅为测试目的使用自签名证书作为Azure服务主体的身份验证方法。
签署证书的正确方法是使用众所周知的、受信任的第三方证书颁发机构(CA)。自签名证书有几个关键的限制/缺点:
自签名证书不能是revoked.
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/self-signed-certificates-secure-so-why-ban/
https://stackoverflow.com/questions/66761572
复制