保護你的網站數字證書私鑰

一般，證書文件以及私鑰文件都是以文件的形式存放於某個目錄下的。

試想，若是黑客入侵服務器以後，拿走私鑰，會怎樣？

黑客就能夠搭建釣魚網站冒充你的網站，還能夠經過中間人攻擊，解密網站流量，讓你的網絡通訊沒有祕密可言。

因此，結論就是： 證書私鑰要加以保護，不能以明文文件的形式放在服務器上。

 

Janusec Application Gateway (Janusec網關WAF)  ，對證書私鑰進行了加密並存放於數據庫中，可有效防止證書私鑰泄露。

Janusec Application Gateway 提供WAF (Web Application Firewall, Web應用防火牆)、Web路由、統一Web化管理、證書保護，以及可擴展的負載均衡等功能，是應用安全領域的最佳實踐。