Schlüssel herunterladen
1. Was ist ein Zertifikatsschlüssel?
Der Zertifikatsschlüssel (in der Regel der private Schlüssel) ist ein zentraler Bestandteil des SSL/TLS-Verschlüsselungssystems. Er wird vom Benutzer selbst generiert und streng vertraulich aufbewahrt. Der private Schlüssel wird zusammen mit dem öffentlichen Schlüsselzertifikat (z. B. der Datei .crt) verwendet, um einen verschlüsselten Kanal für die sichere Kommunikation aufzubauen. Der private Schlüssel muss absolut vertraulich behandelt werden; ein Verlust kann zu Sicherheitsrisiken führen.
2. Funktionen des Zertifikatsschlüssels
1) Daten ver- und entschlüsseln
Der private Schlüssel wird verwendet, um mit dem öffentlichen Schlüssel verschlüsselte Daten zu entschlüsseln. Dadurch wird sichergestellt, dass nur der Server, der den privaten Schlüssel besitzt, den übertragenen Inhalt lesen kann, und die Vertraulichkeit der Kommunikation gewährleistet.
2) Sichere SSL/TLS-Verbindung aufbauen
Während des HTTPS-Handshakes verwendet der Server den privaten Schlüssel, um seine Identität zu bestätigen, und handelt mit dem Client einen Sitzungsschlüssel aus, um einen Ende-zu-Ende-verschlüsselten Kanal aufzubauen.
3) Identität verifizieren
Der Browser bestätigt die echte Identität des Servers, indem er prüft, ob das öffentliche Schlüsselzertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde, und gleicht dies mit dem zugehörigen privaten Schlüssel ab. Dadurch werden Man-in-the-Middle-Angriffe verhindert.
4) Datenintegrität sicherstellen
Der private Schlüssel ist am Prozess der Signaturerstellung beteiligt und stellt sicher, dass die übertragenen Daten nicht manipuliert wurden. Der Empfänger kann die Signatur mit dem öffentlichen Schlüssel überprüfen und so die Integrität der Daten sowie die Vertrauenswürdigkeit der Quelle bestätigen.
3. So erhalten Sie den Zertifikatsschlüssel
Zertifikate, die über einen von Racent generierten CSR beantragt wurden
Wenn bei der Beantragung eines SSL-Zertifikats die Funktion CSR mit einem Klick generieren verwendet wurde, kann der Schlüssel auf der Plattform heruntergeladen werden.
Schritte zum Herunterladen:
- Melden Sie sich beim Konto an -> Gehen Sie zur Seite SSL-Zertifikat -> Suchen Sie die Zertifikatsbestellung, für die der Schlüssel heruntergeladen werden soll, und klicken Sie auf Details
- Klicken Sie auf der Detailseite des Zertifikats auf Privater Schlüssel herunterladen, um den privaten Schlüssel des Zertifikats herunterzuladen
Über externe Tools generierter CSR
Bei einem CSR, der mit Tools von Drittanbietern generiert wurde, wird der private Schlüssel des Zertifikats bereits bei der CSR-Erstellung bereitgestellt.
Wenn der private Schlüssel des Zertifikats verloren geht, muss das Zertifikat erneut beantragt werden