«J'ai perdu ma clé privée!»
La Clé privée pour votre certificat SSL.com est important, bien sûr - mais le perdre est loin d'être la fin du monde. Alors détends-toi. Tu vas aller bien - depuis SSL.com peut réémettre n'importe quel certificat vous avez acheté chez nous, à tout moment pendant la période d'achat de ce certificat, en tant que service entièrement gratuit.
«Quand dois-je réémettre mon certificat?»
Une entreprise du monde réel doit réfléchir à la façon dont elle gère la distribution, la récupération et le changement des serrures physiques et des clés - une entreprise avec de nombreux employés et des produits à prix élevé aura besoin de plus de contrôle qu'un kiosque pour une personne sur un marché aux puces le week-end.
De même, votre propre situation devrait vous aider à suggérer comment gérer votre clé privée. Vous devez bien sûr toujours sécuriser les transactions impliquant des données sensibles, et comme la clé privée est si vitale à cet égard, SSL.com suggère toujours «Recréer» votre certificat si:
- A incident de sécurité se produit (ou se serait produit) sur votre serveur (ou sur tout autre ordinateur sur lequel la clé privée est utilisée ou stockée).
- Un membre du personnel avec accès à votre clé privée feuilles.
- Le fichier de clé privée est supprimé, détruit or perdu.
Il est également recommandé de renouveler régulièrement la clé de vos certificats. Encore une fois, votre calendrier doit refléter la valeur que vous accordez aux actifs que vous protégez avec le certificat.
Lors de la recomposition, vous sera besoin de générer un nouveau CSR (utilisez les mêmes informations que votre demande d'origine) en utilisant une nouvelle clé privée.
«Comment générer un nouveau CSR? "
Les utilisateurs de Windows peuvent télécharger notre SSL Manager outil pour aider à rationaliser ce processus. Vous pouvez également utiliser l'un des articles de tutoriel utiles de notre base de connaissances pour vous guider. (Si vous avez des questions ou avez besoin d'aide, contactez-nous via le chat en direct sur SSL.com ou envoyez-nous un e-mail à Support@SSL.com.)