Sectigo 博客
TLS/SSL 证书及其存储位置
安全套接层/传输层安全（SSL/TLS）证书用于实现加密的线上通信。当用户浏览器与网站进行 SSL/TLS 握手时，双方会先交换认证信息，再允许用户建立连接。该流程可验证通信各方身份的有效性，从而创建更安全的连接。
了解证书的存储位置，可便于检查证书是否仍有效。以下是 SSL 证书的一些常见存储位置。
证书存储位置：TLS/SSL 证书存储在哪里？
了解 SSL 证书的存储位置十分重要，尤其是在需要排查可能出现的连接问题时。了解如何查找证书的方法也很有价值，因为这能让您查看证书的关键信息，例如签发该证书的证书颁发机构（CA）、证书到期日期等。定期监控和管理 SSL 证书有助于构建稳固的网络安全防护体系，帮助降低潜在风险。
此外，了解 SSL 证书关联私钥的管理方式，对于保障线上通信安全至关重要。私钥在 SSL/TLS 协议采用的非对称加密流程中发挥关键作用，通常安全存储在安装了对应 SSL 证书的服务器上。掌握私钥的存储位置并做好私钥防护是基础要求，因为私钥泄露或处置不当可能导致严重的安全漏洞，破坏加密连接的可信度。以下是证书的常见查找位置及相关说明：
Web 服务器
Web 服务器通常会将 SSL 证书存储在自身的文件系统中。当服务器与用户浏览器建立连接时，会从对应文件路径读取证书，再使用证书完成握手流程。Apache、Nginx、LiteSpeed 等多款主流 Web 服务器产品，均会将 SSL 证书存储在服务器的文件系统内。
操作系统
查找计算机上的证书存储位置相对简单。如果需要查找 Windows 计算机上的 SSL/TLS 证书，可访问 Windows 证书存储区。
而 MacBook Pro 会将 SSL/TLS 证书存储在“钥匙串访问”应用中。只需打开该应用并点击“证书”标签页，即可找到计算机用于访问不同站点的证书。
证书管理平台
证书管理平台及工具也会存储证书及其对应的数据。例如，Sectigo 会将证书存储在其基础设施内。当需要建立连接时，Sectigo 会访问该安全存储区域，获取证书信息并启动交互流程。证书管理程序可为企业带来多方面收益，包括提升运营效率、增强安全性、支持弹性扩展，以及提供监控与报告功能。
Sectigo 证书管理器（SCM）是专为管理数字证书生命周期打造的统一平台，可通过单一界面保护企业内所有人员与机器的身份，支持在同一个平台上完成数字证书的发现、签发、续期和全流程管理。
基于云的证书管理平台会将证书存储在云服务提供商的基础设施中。例如，Amazon Web Services（AWS）提供 AWS Certificate Manager，Azure 提供 Azure Key Vault。
应用专属存储
部分应用拥有自身的证书存储区。例如，Microsoft Exchange 会存储其用于连接邮件客户端的证书。同样，Web 应用也会存储自身的证书。用户登录应用时，应用会调用证书并完成 SSL/TLS 握手流程。
Web 浏览器是另一类会在自身文件系统中存储证书以完成身份验证与校验的应用。例如，Google Chrome 维护有独立的 SSL 证书存储位置，Firefox、Microsoft Edge 等其他主流浏览器也是如此。使用这类浏览器连接互联网时，浏览器会调取自身的受信任证书列表，通过名为身份验证的流程，检查待访问站点提供的证书是否匹配其存储的某一受信任根证书。该流程可确认网站证书合法且由受信任的机构颁发。校验流程有助于验证通信的完整性与真实性，保护用户免受潜在安全威胁。
这就是你访问某些站点时可能收到“警告：前方存在潜在安全风险”这类提示的原因——站点提供的证书与浏览器受信任证书列表中的任意受信任根证书都不匹配。
借助 Sectigo 减轻证书管理负担
使用Sectigo 证书管理器，你无需在各类文件和文件夹中翻找证书或核查证书详情。Sectigo 可管理贵组织的所有数字证书，覆盖所有类型的设备、用户及应用。联系 Sectigo，立即了解更多信息。