| 盘点维度 | 证书、私钥、密钥库/KMS 密钥 ID、位置、责任人、轮换时间 |
|---|---|
| 易漏对象 | 代码签名密钥、Token 签名密钥、mTLS 客户端密钥 |
| 用途 | 支持泄露场景的快速影响面检索 |
盘点私钥文件（Linux）
盘点私钥文件（Linux）
find /etc /opt -type f \( -name '*.key' -o -name '*.p12' \) -printf '%TY-%Tm-%Td %p\n' 2>/dev/null | sort常见缺口是能签名的密钥不在证书清单里，盘点范围要显式覆盖签名类密钥。