從商店刪除證書后的SSL連接

Question

我的團隊正在編寫一個應用程序，該應用程序具有通過SSL（在Windows Server上）加密的持久連接。 這些是CA簽名的證書。 CA在我們的公司網絡中受域控制，但是我認為它與問題無關。

我看到，如果我從證書存儲（certlm.msc）中刪除基礎證書，則已經建立的連接將繼續保持活動狀態，並且不會斷開。 如果證書被刪除，這些SSL連接不是應該斷開嗎？

這是在Windows Server 2016上。

Answer 1

看到如果我從證書存儲（certlm.msc）中刪除基礎證書，則已經建立的連接將繼續保持活動狀態，並且不會被斷開。 如果證書被刪除，這些SSL連接不是應該斷開嗎？

不存在。 握手完成； 沒有任何理由說明連接應監視證書存儲的狀態。 直到下一次握手。