cdc 是什么
cdc 对应 IANA 登记的 Certificate Distribution Center，TCP 与 UDP 同名，登记人为 Kannan Alagappan，属于证书分发类服务的历史注册。它产生在公开密钥体系尚未标准化的年代：各家自行设计证书下发通道，协议与端口都各成一派。今天的证书分发走标准协议，由客户端按约定自动申请与续期，不需要专用注册端口，223 号没有留下实现。
基本信息
| 服务名 | cdc（Certificate Distribution Center） |
|---|---|
| 端口号 | 223（TCP/UDP 同名登记） |
| IANA 登记说明 | Certificate Distribution Center |
| 登记人 | Kannan Alagappan |
| 功能定位 | 证书分发类服务 |
| 现代对应 | 自动化证书签发与续期协议（基于 HTTP/HTTPS） |
| 现状 | 无公开实现 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先找证书服务主体：现代证书服务通常以 Web 服务形式提供，用 HTTP 相关端口，不会占用历史注册号
- 查证书库与配置文件：主机上的证书目录与客户端配置能说明证书来源，比端口号更可靠
- 看是否有自动续期任务：证书续期一般由计划任务触发，任务清单里能看到调用对象
- 核对有效期与信任链：与其纠结端口归属，不如顺手确认本机证书是否临近过期、信任链是否完整
- 记录后处置：确认无授权的历史端口后限制来源并纳入观察
定位占用进程
定位占用进程
ss -lntup 'sport = :223' # 列出 223 的 TCP/UDP 监听进程
sudo lsof -i :223 # 进程与打开的文件
openssl x509 -in /etc/ssl/certs/local.pem -noout -dates # 本机证书有效期（路径按实际调整）
ss -tnp '( sport = :223 )' # 该端口上的连接与对端
netstat -ano | findstr :223 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程证书分发方式演进
| 阶段 | 方式 | 特点 |
|---|---|---|
| 早期 | 厂商自定分发协议 | 各成一派，端口专用 |
| 规范化 | 基于 HTTP 的申请协议 | 复用 Web 端口，配合 PKI 体系 |
| 现代 | 自动化签发与续期 | 客户端按策略自动完成，强调短周期 |
证书体系的风险通常不在端口，而在有效期与私钥保管。审计时把重点放在证书到期时间、私钥文件权限与自动续期任务是否正常上，收益远高于追查一个历史注册号。