Загрузка ключа
I. Что такое ключ сертификата
Ключ сертификата (обычно имеется в виду закрытый ключ) — это ключевой компонент системы шифрования SSL/TLS. Он генерируется пользователем самостоятельно и строго хранится. Закрытый ключ используется в паре с сертификатом открытого ключа (например, файлом .crt) для создания зашифрованного канала безопасной связи. Закрытый ключ должен храниться в абсолютной тайне, его утечка может привести к рискам безопасности.
II. Назначение ключа сертификата
1. Шифрование и расшифровка данных
Закрытый ключ используется для расшифровки данных, зашифрованных открытым ключом, что гарантирует, что только сервер, владеющий закрытым ключом, может прочитать передаваемое содержимое, обеспечивая конфиденциальность связи.
2. Установка безопасного соединения SSL/TLS
В процессе рукопожатия HTTPS сервер использует закрытый ключ для подтверждения своей подлинности и согласования сеансового ключа с клиентом, устанавливая сквозной зашифрованный канал.
3. Проверка подлинности
Браузер проверяет, выдан ли сертификат открытого ключа доверенным центром сертификации (CA), и в сочетании с соответствием закрытого ключа подтверждает подлинность сервера, предотвращая атаки типа «человек посередине».
4. Обеспечение целостности данных
Закрытый ключ участвует в процессе создания подписи, гарантируя, что передаваемые данные не были изменены. Получатель может проверить подпись с помощью открытого ключа, подтверждая целостность данных и достоверность их источника.
III. Как получить ключ сертификата
Сертификаты, запрошенные через CSR, сгенерированный Racent
Если при подаче заявки на SSL-сертификат использовалась функция Сгенерировать CSR в один клик, ключ выданного сертификата можно загрузить на платформе.
Шаги для загрузки:
- Войдите в аккаунт -> перейдите на страницу SSL-сертификатов -> найдите заказ сертификата, для которого нужно загрузить ключ, и нажмите Подробнее
- На странице сведений о сертификате нажмите Загрузить закрытый ключ, чтобы загрузить закрытый ключ этого сертификата
Сертификаты через CSR, сгенерированный внешними инструментами
Для CSR, сгенерированных сторонними инструментами, закрытый ключ сертификата предоставляется в момент создания CSR.
Если закрытый ключ сертификата утерян, необходимо заново подать заявку на сертификат.