Private key что это за программа

Содержание

Часть данных, которые необходимы для установки SSL-сертификата, генерируется при заказе SSL. Другая часть становится доступна после выпуска и активации сертификата: приходит в письме на контактный email услуги, а также содержится в личном кабинете в карточке услуги.

При заказе SSL

При заказе SSL-сертификата генерируются:

— CSR-запрос — также будет доступен в личном кабинете после активации сертификата.
— приватный ключ (Private Key) — доступен только на этапе заказа.

Обратите внимание: приватный ключ (Private Key) не хранится на серверах 2DOMAINS, поэтому его нужно сразу сохранить на личный ПК. Для этого скопируйте Private Key и вставьте в пустой текстовый файл. Затем сохраните ключ в формате .txt или .key.

Если вы потеряете или скомпрометируете приватный ключ, текущий SSL-сертификат использовать не удастся. Вы сможете только переиздать SSL-сертификат. Для этого обратитесь в службу поддержки.

Как сохранить приватный ключ в формате .key

1. Скопируйте Private Key.

Asymmetric Encryption — Simply explained

2. Откройте блокнот и вставьте скопированный текст.
3. Откройте вкладку Файл и выберите Сохранить:

4. Выберите папку, в которую хотите сохранить файл. В поле «Имя файла» напишите «name.key» и кликните Сохранить:

После выпуска и активации SSL

В письме на email услуги

Обратите внимание: еmail услуги, на который пришло письмо с данными, можно посмотреть в личном кабинете. Он указан в карточке услуги SSL-сертификата, в графе «Данные администратора»:

В письме приходят:

SSL-сертификат;
Корневой сертификат;
Промежуточный сертификат (используется в цепочке с корневым сертификатом. Это значит, что при установке сначала вставляется корневой сертификат, а затем с новой строки промежуточный).

В карточке услуги

В личном кабинете данные хранятся в виде файлов, которые вы можете скачать, а затем загрузить на этапе установки:

SSL-сертификат;
Корневой сертификат;
CSR-запрос;
Промежуточный сертификат (используется в цепочке с корневым сертификатом. Это значит, что при установке сначала вставляется корневой сертификат, а затем с новой строки промежуточный).

Чтобы скачать файлы:

1. В личном кабинете перейдите в карточку услуги SSL-сертификата:

2. Нажмите на значок стрелки напротив названия нужного документа:

Готово.

Что такое Private Key

Для безопасной передачи данных в Интернет используется криптографический протокол SSL ( Secure Sockets Layer — уровень защищённых сокетов). Для работы с ним можно воспользоваться специальным криптографическим пакетом OpenSSL. Данный продукт является открытым и свободно распространяется как в виде исходных кодов, так и в виде бинарных пакетов.

Он применяется для создания сертификатов X.509, ключей DSA, RSA, DH, формирования CSR и CRT и т.д. Пакет OpenSSL по умолчанию включен в большинство дистрибутивов Unix-подобных систем (Linux, BSD, Solaris и т.п). Кроме того, его всегда можно получить на официальном сайте https://www.openssl.org/.

Создание Private Key

Private key (частный ключ) — специальный 2048 битный ключ для шифрования по алгортму RSA. PrivateKey работает совместно с с SSL сертификатом, обеспечивая защищенное HTTPS соединение между сервером и его посетителем. Для созданияPrivate key на сервере необходимо выполнить следующую команду:

openssl genrsa -des3 -out /root/security_patch/private.key 2048

*/root/security_patch/private.key — это путь к директории, в которой хранятся Ваши сертификаты. Данная команда запускает диалог, который попросит Вас ввести пароль для формирования ключа. Далее потребуется подтверждение пароля — просто введите его еще раз. Обратите внимание, что в целях безопасности, во время ввода пароля символы на экране не будут отображаться, а курсор — смещаться. Пример сессии представлен ниже.

# openssl genrsa -des3 -out /root/serts/private.key 2048 Generating RSA private key, 1024 bit long modulus . ++++++ . ++++++ e is 65537 (0x10001) Enter pass phrase for /root/security_patch/private.key: Verifying — Enter pass phrase for /root/security_patch/private.key:

В результате будет создан файл private.key:
*Обязательно сделайте резервную копию этого ключа на своем личном компьютере, сменном носителе и т.п. В случае его утраты, сертификат перестанет работать.

Пример Private key RSA

Полученый Private key используется для созданмя CSR-запроса, который необходим для получения сертификата подписанного в сертификационном центре. Для генерации запроса CSR необходимо выполнить в консоли сервера команду

openssl req -new -key /root/security_patch/private.key -out /root/security_patch/request.csr

/root/security_patch/private.key — путь к файлу приватного ключа.
/root/security_patch/request.csr — путь по которому будет создан файл запроса сертификата

Источник: proverkassl.com