如何清查系统中过期或不再使用的证书？

Question

具有以下漏洞的证书会危及域的安全：

使用弱加密算法的证书，如 MD5​ 或 SHA1​ 签名哈希。

使用短密钥的证书，如密钥短于 2048 位​的 RSA。

过期证书​。

如何清查这些证书？

Answer 1

你好。

在 Microsoft Defender 门户中，导航到“漏洞管理 > 软件清单”，然后选择“证书”选项卡。这里会显示组织中安装的所有证书，包括其到期日期、密钥大小、签发者等详细信息。你可以就此进行清查。

具体可以参考此链接：

https://learn.microsoft.com/en-us/defender-vulnerability-management/tvm-certificate-inventor

---

如果答案有帮助，请点击”接受答案“并点赞。