Tải xuống khóa
I. Khóa chứng chỉ là gì
Khóa chứng chỉ (thường là khóa riêng) là thành phần cốt lõi trong hệ thống mã hóa SSL/TLS, do người dùng tự tạo và bảo quản nghiêm ngặt. Khóa riêng được sử dụng cùng với chứng chỉ khóa công khai (chẳng hạn như tệp .crt) để thiết lập kênh mã hóa cho giao tiếp an toàn. Khóa riêng phải được giữ bí mật tuyệt đối; một khi bị lộ có thể dẫn đến rủi ro bảo mật.
II. Vai trò của khóa chứng chỉ
1. Mã hóa và giải mã dữ liệu
Khóa riêng được dùng để giải mã dữ liệu được mã hóa bằng khóa công khai, đảm bảo chỉ máy chủ giữ khóa riêng mới có thể đọc nội dung truyền tải, bảo vệ tính bảo mật của giao tiếp.
2. Thiết lập kết nối an toàn SSL/TLS
Trong quá trình bắt tay HTTPS, máy chủ sử dụng khóa riêng để xác thực danh tính của chính mình và thương lượng khóa phiên với máy khách, thiết lập kênh mã hóa đầu cuối.
3. Xác thực danh tính
Trình duyệt xác nhận danh tính thực của máy chủ bằng cách xác minh chứng chỉ khóa công khai có được cấp bởi CA đáng tin cậy hay không, kết hợp với tính khớp của khóa riêng, nhằm ngăn chặn tấn công trung gian.
4. Duy trì tính toàn vẹn dữ liệu
Khóa riêng tham gia vào quá trình tạo chữ ký, đảm bảo dữ liệu truyền tải không bị sửa đổi. Bên nhận có thể xác minh chữ ký bằng khóa công khai để xác nhận tính toàn vẹn của dữ liệu và độ tin cậy của nguồn gốc.
III. Cách lấy khóa chứng chỉ
Chứng chỉ được đăng ký bằng CSR do Racent tạo
Khi gửi đơn đăng ký chứng chỉ SSL, nếu sử dụng chứng chỉ được cấp bằng Tạo CSR một chạm, khóa có thể được tải xuống trên nền tảng.
Các bước tải xuống như sau:
- Đăng nhập tài khoản -> Vào trang chứng chỉ SSL -> Tìm đơn hàng chứng chỉ cần tải khóa và nhấp vào Chi tiết
- Sau khi vào trang chi tiết chứng chỉ, nhấp để tải xuống Khóa riêng, để tải khóa riêng của chứng chỉ đó xuống
CSR được tạo bằng công cụ bên ngoài
Với CSR được tạo bằng công cụ bên thứ ba, khóa riêng của chứng chỉ đó sẽ được cung cấp ngay khi tạo CSR.
Nếu khóa riêng của chứng chỉ bị mất thì cần phải đăng ký lại chứng chỉ