SSL證書和密鑰都暴露給公衆是否危險？

-2

在傳輸我們網站的註冊SSL證書對之前，我想確定如果SSL證書和密鑰文件都被盜，會發生什麼情況。如果一些黑客能夠利用我們的證書，即使他們的證書不是同一個域名，它會是危險的嗎？SSL證書和密鑰都暴露給公衆是否危險？

2016-02-11 BG San

如果專用證書（包括密鑰）已*暴露/可能已知，那麼它必須失效，因爲它不再不安全。去監獄（但真的，剛剛從*新*證書開始，所以你*不會陷入麻煩）。不要過關。 – user2864740

@ user2864740你的意思是私鑰。沒有「私人證書」這樣的東西，他必須從一個新的密鑰對開始。* – EJP

@EJP確實;我的措辭粗暴。通常情況下，「私人證書」似乎被丟棄，意味着證書+密鑰，這是很糟糕的用法。 – user2864740

是的。如果您的私鑰遭到破壞，您必須重新密鑰並創建新的證書。否則，剝削者可能爲了合法目的冒充你。

但是，您的'利用我們的證書與自己'的問題的一部分是沒有意義的。

2016-02-11 04:22:14 EJP

回答