c# - 如何以编程方式处理 x509 证书和集中式密钥库？

Question

我正在开发一个应该能够处理 x509 证书的 WCF 应用程序。在最终设置中，应用程序的多个实例将存在于不同的服务器上，因此我们的想法是使用集中式存储。到目前为止，我只知道特定于用户或机器并且相对容易以编程方式访问的证书存储，缺点是它们绑定到一台服务器/PC。那么有没有一种简单的方法来拥有某种集中式存储并以编程方式访问它？

Answer 1

您可以将证书存储在所有服务器都可以访问的数据库中。关于如何做到这一点的确切方法在关于 SO 的几个问题中进行了描述（示例）

当然，您需要实现一些额外的安全性（即存储加密的证书或至少使用受 SSL 保护的数据库连接），但总的来说这是可以管理的。