windows - 如何为双向 TLS 分发客户端范围的证书？

Question

我们有需要使用 TLS 与设备通信的 Windows 应用程序 (C++/C#)。要求是我们需要使用双向 TLS 身份验证。客户端证书不是特定于用户的，而是特定于应用程序和应用程序版本的。

分发客户端证书的最佳和安全方式是什么？

• 使用 Installshield 安装程序在证书存储中安装证书？
• 如果在证书存储中，使用应用程序特定的随机密码来保护？
• 在可执行文件的资源中添加二进制文件？

我对证书世界很陌生，因此将不胜感激任何帮助或建议。

标签： windowssslcertificateclient