Ssl 客户端凭据随证书身份验证流动-安全使用客户端上存储的证书的最佳方法是什么？

Microsoft Graph API和Dynamics Web服务都支持

对存储在IIS服务器上的身份验证证书的私钥具有读取权限的“已验证用户”是否存在任何安全问题？私钥不可导出

---

对IIS站点的SSL和客户端凭据流身份验证使用相同的证书是否存在安全问题

如果使用IIS服务器颁发证书，则可以在本地计算机中找到私钥文件。该证书位于本地计算机证书存储的个人文件夹中。