对于我的公司，我开始pipe理越来越多的域名; 并为这些领域提供越来越多的证书。
存储生成的基本KEY和CSR文件的好方法是什么？ 我正在考虑在我们的私人代码服务器上的git回购。 虽然这似乎不够安全。
你会build议和其他系统，或者如何可以像git一样的源代码pipe理系统安全地做到这一点？
另外：是否有意义的存储使用的CRT文件和CA文件？
只是我使用的几个一般准则可能有所帮助：
- 尽可能使用通配证书，以减less所有证书的数量和pipe理范围。
- 使用像DigiCert这样的优秀CA，您可以根据需要从不同的CSR创build您的证书副本，并添加SAN（主题名称）。
- 尽可能在pipe理或安全边界保持私钥不变。 对于通过我们的networking团队进行SSL加速的负载均衡器的证书，使用一个私钥; 对于进入Web服务器的证书，使用不同的私钥。
- 例如，如果Microsoft服务器上有专用CA，则可以将文件存储在那里，因为Microsoftbuild议在不需要时closures专用CA。