Question

如何保护SSL证书私钥安全？

Answer 1

您好，目前SSL证书有效期1年，只要经常更新私钥就可以了，内部保证不泄漏就没有问题，如果发现问题可以在Gworg进行重签。

Answer 2

SSL证书私钥直接影响服务器安全，保护企业SSL证书和私钥的安全应该是企业的优先事项。企业应清楚企业拥有多少私钥和证书以及它们所在的位置和用途，针对各类网站、移动应用的服务器SSL证书私钥进行安全规范的管理，采取足够的安全措施、配合安全管理措施和技术手段、落实管理责任、制定应急响应措施，从而有效地防止SSL证书私钥泄露。比如:

1. 使用最小权限原则：对系统和网络的访问实施多因素身份验证；除了必要的网络端口之外，阻止其他所有网络端口；安装所有可用的安全更新并运行防病毒扫描程序。

2. 密钥存储在安全的加密硬件设备中：密钥存储在通用计算机上容易受到攻击，加密的硬件设备不易受到攻击，并受到大多数重要应用程序的信任。

3. 监控密钥和证书可信度并修复任何安全漏洞，使攻击者很难控制计算机系统和网络。

4. 为私钥设置复杂的保护密码。

如果遇到的问题不能解决，可通过wosign官网客服网页链接寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持网页链接，免除后顾之忧。