主要看对安全重视程度和具体工作流程……
规章是一回事，执行又是一回事

曾经有个项目，要求私钥证书不准落盘，当时方案拉的是云端的安全存储服务
当时还颇研究了一下云端api，和业务各种适配

结果项目几经沧桑之后，最后还是存一个cert文件了事……

【 在 wst (wst) 的大作中提到: 】
: 裸奔是常见的事吗? 我有点奇怪
--
FROM 180.173.1.*