WCF场景中的自签名证书性能

Question

我读到自签名证书遭遇性能问题（例如，here），但究竟是哪一个？我可以猜测这可能与撤销检查有关但是不确定。

Answer 1

我不同意the article关于使用由MakeCert.exe创建的证书时的“性能问题”。

如果创建的证书中不包含吊销信息，则不会因吊销而导致性能损失。可能唯一特定于使用自签名证书的内容如下：您应该在Root证书存储区（受信任的根证书颁发机构）或AuthRoot证书存储区中包含自签名证书（第三方根证书当局）在所有将使用它的计算机上。在此之后，在大多数情况下，您的自签名证书将不会像VeriSign根证书那样更具价值。因为这种方式只能在一家公司内部进行，并且可能很难在具有大量独立客户端计算机的企业方案中使用。

顺便说一下，可以创建一个简单的公钥基础设施相对于MakeCert.exe实用程序。例如，您可以创建你的小CA的自签名根证书：

MakeCert.exe -pe -ss MY -a sha1 -cy authority -len 4096 -e 12/31/2020 -r 
      -n "CN=My Company Root Authority,O=My Company,C=DE" MyCompany.cer 

，那么你可以创建一个额外的独生子女证

MakeCert.exe -pe -ss MY -a sha1 -len 2048 -e 12/31/2020 -eku 1.3.6.1.5.5.7.3.2 
      -n "CN=My Name,O=My Company" -sky exchange 
      -is MY -in "My Company Root Authority" 

您可以选择在​​切换不同的增强密钥使用的OID取决于你想使用证书的场景。

要增加你的小CA的根证书中的AuthRoot证书存储（第三方根证书颁发机构），我们可以使用例如CertMgr.exe实用

CertMgr.exe -add -c MyCompany.cer -s -r localMachine AuthRoot 

您也可以创建和使用Certificate Revocation List File如果需要为你的场景。

有关更多示例，请参见How to: Create Temporary Certificates for Use During Development和其他How to Articles。