Télécharger la clé
1. Qu'est-ce qu'une clé de certificat
La clé de certificat (désigne généralement la clé privée) est un composant central du système de chiffrement SSL/TLS, générée par l'utilisateur lui-même et conservée de manière stricte. La clé privée est utilisée en association avec le certificat de clé publique (comme le fichier .crt) pour établir un canal de chiffrement sécurisé. La clé privée doit rester absolument confidentielle ; toute fuite peut entraîner des risques de sécurité.
2. Rôle de la clé de certificat
1. Chiffrement et déchiffrement des données
La clé privée sert à déchiffrer les données chiffrées par la clé publique, garantissant que seul le serveur détenant la clé privée peut lire le contenu transmis, assurant ainsi la confidentialité des communications.
2. Établissement d'une connexion sécurisée SSL/TLS
Lors de la poignée de main HTTPS, le serveur utilise la clé privée pour vérifier son identité et négocier la clé de session avec le client, établissant un canal de chiffrement de bout en bout.
3. Vérification de l'authenticité de l'identité
Le navigateur vérifie si le certificat de clé publique a été émis par une autorité de certification (CA) de confiance, et confirme l'identité réelle du serveur en s'assurant de la correspondance avec la clé privée, afin de prévenir les attaques de type homme du milieu.
4. Maintien de l'intégrité des données
La clé privée participe au processus de génération de la signature, garantissant que les données transmises n'ont pas été altérées. Le destinataire peut vérifier la signature à l'aide de la clé publique pour confirmer l'intégrité des données et la fiabilité de la source.
3. Comment obtenir la clé de certificat
Certificat demandé via une CSR générée par Racent
Lors de la demande de certificat SSL, si le certificat a été émis en utilisant la fonction Générer une CSR en un clic, la clé peut être téléchargée sur la plateforme.
Étapes de téléchargement :
- Connectez-vous à votre compte -> accédez à la page des certificats SSL -> trouvez la commande de certificat dont vous souhaitez télécharger la clé et cliquez sur Détails
- Après avoir accédé à la page de détails du certificat, cliquez sur Télécharger la clé privée pour télécharger la clé privée de ce certificat.
CSR générée par un outil externe
Pour une CSR générée par un outil tiers, la clé privée de ce certificat est fournie lors de la génération de la CSR.
Si la clé privée du certificat est perdue, il est nécessaire de soumettre une nouvelle demande de certificat.