从商店中删除证书后的 SSL 连接

Question

我的团队正在编写一个应用程序，该应用程序具有使用 SSL 加密的持久连接(在 Windows Server 上)。这些是 CA 签名的证书。 CA 在我们的公司网络中，因此受域控制，但我认为它与问题无关。

我看到，如果我从证书库 (certlm.msc) 中删除基础证书，已经建立的连接将继续保持事件状态，不会被拆除。如果证书被删除，这些 SSL 连接是否应该被拆除？

这是在 Windows Server 2016 上。

Answer 1

see that if I remove the underlying certificate from cert store (certlm.msc) the connections which were already established continue to stay alive and not teared down. Aren't these SSL connections suppose to tear down if the certificate is removed ?

没有。存在联系；握手完成；连接没有理由监视证书存储的状态。直到下一次握手。