保护你的网站数字证书私钥

一般，证书文件以及私钥文件都是以文件的形式存放于某个目录下的。

试想，若是黑客入侵服务器以后，拿走私钥，会怎样？

黑客就能够搭建钓鱼网站冒充你的网站，还能够经过中间人攻击，解密网站流量，让你的网络通讯没有秘密可言。

因此，结论就是： 证书私钥要加以保护，不能以明文文件的形式放在服务器上。

 

Janusec Application Gateway (Janusec网关WAF)  ，对证书私钥进行了加密并存放于数据库中，可有效防止证书私钥泄露。

Janusec Application Gateway 提供WAF (Web Application Firewall, Web应用防火墙)、Web路由、统一Web化管理、证书保护，以及可扩展的负载均衡等功能，是应用安全领域的最佳实践。