WCF场景下的自签名证书性能

Question

我读到自签名证书存在性能问题（例如， 此处）但是到底是哪些呢？我猜这可能与撤销检查或其他东西有关，但不确定。

Answer 1

我不同意 关于使用 MakeCert 创建的证书时出现的“性能问题”的文章。 exe。

如果创建的证书中不包含吊销信息，则吊销不会导致性能损失。可能使用自签名证书的唯一特定内容如下：您应该将自签名证书包含在根证书存储（受信任的根证书颁发机构）中，或者更好地包含在>AuthRoot 证书存储（第三方根证书颁发机构）在所有将使用它的计算机上。此后，在大多数情况下，您的自签名证书将不再比 VeriSign 根证书更有价值。当然这种方式只能在一个公司内部使用，在拥有大量独立客户端计算机的企业场景中很难使用。

顺便说一下，可以创建一个关于 MakeCert.exe 实用程序。例如，您可以创建迷你 CA 的自签名根证书：

MakeCert.exe -pe -ss MY -a sha1 -cy authority -len 4096 -e 12/31/2020 -r 
             -n "CN=My Company Root Authority,O=My Company,C=DE" MyCompany.cer

然后您可以创建额外的子证书

MakeCert.exe -pe -ss MY -a sha1 -len 2048 -e 12/31/2020 -eku 1.3.6.1.5.5.7.3.2
             -n "CN=My Name,O=My Company" -sky exchange
             -is MY -in "My Company Root Authority"

您可以在 eku 开关中选择不同的增强型密钥使用 OID，具体取决于您使用的场景想使用该证书。

要将迷你 CA 的根证书添加到 AuthRoot 证书存储（第三方根证书颁发机构）中，我们可以使用例如 CertMgr.exe 实用程序

CertMgr.exe -add -c MyCompany.cer -s -r localMachine AuthRoot

您还可以创建和使用 证书吊销列表文件（如果您的方案需要）。

请参阅如何：创建在开发过程中使用的临时证书和其他如何文章了解更多示例。