SSL /TLS 协议使用一对密钥（一个私有，一个公共）来认证，保护和管理安全连接。 这些密钥是一对链接的文本文件，在创建证书签名请求时会一起创建为一对（CSR).
SSL通过创建一对密钥（ 公钥），而外界（另一个 私钥）只是您所知道的秘密。
什么是私钥？
私钥在数字证书中发挥着基础作用，是安全在线通信的基石。 了解私钥的重要性对于旨在保护其敏感信息和维护安全的在线环境的企业和个人至关重要。
私钥用于对您的证书签名请求进行数字签名（CSR），稍后再保护和验证与服务器的连接。
您的私钥应受到严格保护，因为任何有权使用它的人都可以轻易破坏您的加密。 （再次请注意，私钥只是一个文本文件，但是，它是一个非常重要的文本文件，应进行相应的保护。）
如果您丢失了私钥，或认为私钥已受到任何损害，SSL.com建议您“重新密钥”您的证书。 要重新生成密钥，您将创建并提交新的密钥 CSR，并且SSL.com将使用新的密钥对重新颁发证书。 SSL.com在证书有效期内将其作为一项免费服务提供-有关更多信息，请参见 本文介绍如何处理丢失或泄露的私钥.
私钥有哪些重要特征？
-
通过非对称加密实现安全：私钥是非对称加密系统的组成部分，例如广泛使用的 RSA 算法。 通过利用私钥和公钥对，这些系统可以实现安全通信、数据完整性和身份验证。 只有证书所有者知道的私钥允许创建可以使用相应的公钥进行验证的数字签名。
-
身份验证和信任：数字证书充当验证个人、组织或网站身份的电子凭证。 私钥用于生成数字签名，验证通过互联网传输的数据的真实性和完整性。 通过保护私钥，证书所有者确保只有受信任的实体才能生成有效的数字签名，从而建立在线交互中的信任。
-
加密和保密：采用 SSL/TLS 证书、私钥用于发起安全连接并加密敏感数据。 使用 SSL 的网站/TLS 加密为传输机密信息（例如登录凭据、财务详细信息或个人数据）提供了一个安全的环境。 私钥的保密性确保只有授权实体才拥有解密加密数据的方法，从而防止未经授权的访问。
-
防止欺诈活动：私钥泄露可能会导致严重的安全漏洞，使攻击者能够冒充证书所有者或拦截和操纵加密通信。 通过未经授权访问私钥，网络犯罪分子可以创建欺诈性数字签名，损害数字证书的真实性并欺骗用户。 保护私钥对于降低欺诈活动的风险和维护在线交易的完整性至关重要。
-
合规和监管要求：金融、医疗保健和电子商务等各个行业都受到严格的安全法规和合规标准的约束。 私钥保护通常是满足这些准则的要求。 通过实施强大的安全措施来保护私钥，组织可以确保遵守行业特定法规并维持客户的信任。
数字证书的私钥在确保网络安全、机密性和信任方面发挥着至关重要的作用。 通过了解私钥的重要性并实施强有力的安全措施来保护它们，企业和个人可以保护敏感信息，建立在线交互中的信任，并降低网络威胁的风险。 维护私钥的保密性和完整性对于创建安全的在线环境至关重要，让用户可以放心地共享数据并进行安全交易。
什么是公钥？
相比之下，公钥则尽可能广泛地分发-它已包含在您的SSL证书中，并与私钥一起使用，以确保您的数据在传输过程中得到加密，验证和篡改。
有权访问您的公钥的任何人都可以验证您的消息是真实的，而不必知道您的秘密私钥。
公钥有哪些重要特征？
- 公钥是 RSA 等非对称加密系统的重要组成部分。 它们允许用户加密只能使用相应私钥解密的数据，从而实现安全通信。 通过利用公钥，数字证书促进安全通信通道，保护敏感数据免遭未经授权的访问。
- 公钥可以验证使用相应私钥创建的数字签名。 这些数字签名建立了数据完整性和身份验证，向接收者保证所传输的信息来自可信来源，并且在传输过程中保持不变。 数字证书使用公钥来验证证书持有者的真实性，使用户对其在线交互的合法性充满信心。
- 公钥是在线交易各方之间建立信任的基石。 通过将公钥合并到数字证书中，组织可以证明其身份和合法性，从而增强客户和合作伙伴的信心。 公钥基础设施（PKI）利用公钥的力量创建一个用于安全在线交互的可信框架，为电子商务、在线银行和其他关键在线服务铺平道路。
- 公钥为安全通信提供了可扩展且可互操作的解决方案。 它们可以在多个实体之间轻松共享和分发，而不会影响安全性。 公钥加密算法得到广泛支持和标准化，确保不同平台、设备和应用程序之间的兼容性。 这种灵活性和互操作性使公钥成为创建安全且普遍可访问的在线环境的基本要素。
