【发布时间】：2018-08-16 22:03:40
【问题描述】：
一个组织的员工参与了一个网络。他们发送的每笔交易都需要根据他们的私钥进行签名，并将在他们发送的交易中进行编码。
1) 私钥/公钥存储在哪里？它们是否本地存储在员工的笔记本电脑上？ 或者 2) 如果组织的员工使用不同的计算机来执行日常任务，pub/piv 密钥是否会存储在云上？
谢谢！
【问题讨论】：
标签： pki
【发布时间】：2018-08-16 22:03:40
【问题描述】：
按照here 所述将其存储在卡片上的好方法
受密码保护并存储在卡上的私钥，我们可以使用 USB 读卡器将密钥加载到设备上并使用它来发出请求。
将证书存储在设备而不是云上的区别在于，个人设备的控制方式与云不同 - 如果您不能保证物理存储保护，您就无法保护信息。
如何维护 CRL 始终是一个问题。
【讨论】：