删除 IIS10 自签名证书“​​WMSCV-SHA2-webserver”

Question

在我的 IIS 服务器上，有两个证书。一个是由真正的 CA 根据我的请求颁发的，并用作服务器网站上的 SSL 证书。另一个是名为“WMSCV-SHA2-webserver”的自签名证书。该证书的有效期为 9 年，但我确实需要将 IIS 服务器配置为仅使用来自已批准的 CA 的证书（其他证书满足该要求）。

在 IIS 中环顾四周，我不清楚这个证书到底​​是做什么的。虽然它显示在 IIS 证书控制台（以及通过 MMC 找到的个人存储）中，但我没有找到实际使用该证书的任何地方 - 我必须手动分配证书的唯一地方是 SSL 站点绑定（我们只有一个网站）。

谷歌找到了人们谈论此类证书的实例，但很少提及它的用途。然而，一些用户被指示实际生成一个以该名称结尾的证书，这让我相信可能有一些我目前不了解的 IIS 功能依赖于该证书。

这个 SHA-2 证书有什么作用？如果使用的话在哪里可以找到？简单地删除证书是否安全？

Answer 1

该证书是在安装 IIS 远程管理服务时生成的，如果不需要，可以将其删除，

参考