ワイルドカード認証局とその公開鍵を公開するセキュリティ上のリスク

Question

ワイルドカードCAと関連する鍵が全社的に公開されました。この情報を社内外に共有するリスクはありますか？

Answer 1

プライベートキーが公開されている場合：すぐにCAを破棄してください。 （会社の従業員が証明書を作成できるようにするつもりがない限り）証明書を販売するビジネスを行っている場合：私は社員全員が秘密鍵を持っている会社から決して証明書を購入しません。

公開公開キーが発行された場合：問題ありません。実際には、公開鍵の発行は証明書を使用するために必要な部分です。