如何以编程方式处理x509证书和集中式密钥库？

Question

我正在开发应该能够处理x509证书的WCF应用程序。 在最终设置中，该应用程序的多个实例将存在于不同的服务器上，因此该想法是使用集中式存储。 到目前为止，我只知道特定于用户或计算机的证书存储，并且相对容易以编程方式进行访问，但缺点是它们绑定到一台服务器/ PC。 那么，有没有一种简单的方法可以拥有某种集中式存储并以编程方式对其进行访问？

Answer 1

您可以将证书存储在所有服务器都可以访问的数据库中。 有关SO的几个问题（ 示例 ）中描述了如何执行此操作的确切方法

当然，您需要实现一些附加的安全性（即，存储加密的证书或至少使用受SSL保护的数据库连接），但是总体而言，这是可管理的。