Warum wird SSLCertificateKeyFile für Apache benötigt?

Was ist der technische Grund, dass SSLCertificateKeyFile benötigt wird (der private Schlüssel)? Wo ist das und für was?

InformationsquelleAutor der Frage Tower | 2011-01-27

  1. 20

    Den SSL-Zertifikat-Datei enthält das X. 509-Zertifikat (die wiederum enthält einen öffentlichen Schlüssel für die Verschlüsselung verwendet). Das SSL-Zertifikat Schlüssel - Datei enthält den privaten Schlüssel, der zum öffentlichen Schlüssel im Zertifikat. Um für den webserver zu verschlüsseln und Datenverkehr entschlüsseln, müssen der öffentliche Schlüssel (das Zertifikat) und den entsprechenden privaten Schlüssel. Apache, im Gegensatz zu vielen anderen server-Produkten, speichert die Schlüssel und das Zertifikat in separaten Dateien. Java-basierte Produkte, zum Beispiel, verwenden in der Regel Java-KeyStore-Dateien, die eine verschlüsselte Datenbank, die sowohl das Zertifikat und den privaten Schlüssel.

    InformationsquelleAutor der Antwort Shadowman

  2. 14

    In der Regel gibt es drei Richtlinien enthalten:

    SSLCertificateFile /opt/csw/apache2/certs/icompany/publicCert.pem
SSLCertificateChainFile /opt/csw/apache2/certs/icompany/chain.pem
SSLCertificateKeyFile /opt/csw/apache2/certs/icompany/PrivateKeyCert.pem

    SSLCertificateFile sollte enthalten nur den öffentlichen Teil des Zertifikats, die Sie wollen zu liefern, die von der website an den client.

    Wenn SSLCertificateChainFile angegeben ist, wird der webserver befestigen Sie die zugehörigen Zertifikate (Aufbau einer ganzen Kette eine Root-CA) an die webserver-Zertifikat.
    Man könnte auch den privaten Teil Ihres Zertifikats in der Datei angegeben, in SSLCertificateFile aber das ist NICHT empfohlen, aus Gründen der Sicherheit (zum Beispiel der Server hat einen Fehler Pufferüberlauf tritt auf, und druckt den privaten Schlüssel an den Angreifer).

    Stattdessen legen Sie nur die privaten Schlüssel in einer separaten Datei und deklarieren Sie es in SSLCertificateKeyFile

    InformationsquelleAutor der Antwort saxos

  3. 0

    Für eine übersicht der public-key-Kryptographie, einschließlich der Verwendung von privaten Schlüsseln:

    http://en.wikipedia.org/wiki/Public-key_cryptography#How_it_works

    Sowie eine detaillierte Aufschlüsselung aller Schritte im TLS-Protokoll auf dem server verwendet für https-Verkehr, der zeigt genau, wo sich der private Schlüssel wird verwendet:

    http://en.wikipedia.org/wiki/Transport_Layer_Security

    InformationsquelleAutor der Antwort Dan Grossman

Schreibe einen Kommentar