廣育教訊

私鑰是SSL憑證安全的核心：公鑰隨憑證公開，私鑰則必須留在伺服器上妥善保管。許多企業在主機遷移、系統升級或人員交接時，不慎遺失私鑰，導致已申請並生效的憑證形同廢紙。這個錯誤無法逆轉——遺失的私鑰無法復原，唯一的解法是重新申請整份憑證。私鑰與憑證之間是一對一綁定的關係。申請時，管理員先產生密鑰對，再用私鑰簽署CSR（憑證簽署請求）並送交CA審核簽發。憑證只能與產生它的私鑰配合使用；一旦私鑰遺失，伺服器就無法完成HTTPS金鑰交換，瀏覽器會直接顯示連線錯誤，即使憑證本身仍在有效期內也無濟於事。遺失後的唯一出路是重新申請：先在伺服器上重新產生密鑰對與CSR，再送交憑證提供商。以eco-nic.net的PositiveSSL DV憑證為例，完成域名驗證後約10分鐘即可完成安裝，可縮短重簽期間的空窗。若企業管理多個子網域，選用PositiveSSL Wildcard萬用憑證能以單一憑證涵蓋所有子網域，未來即使更換伺服器，也能減少重複產生憑證的麻煩。為避免重演憾事，企業應落實三項原則：限制私鑰的存取權限，僅授權管理員可讀取；備份時務必加密，不以明文儲存；絕不將私鑰提交到Git等版本控制系統。人員交接、系統遷移時，應明確指定保管責任並留下紀錄，同時可考慮啟用自動續發，降低手動管理失誤的風險。私鑰遺失是代價最高的SSL管理疏失之一，卻也是完全可以預防的。若對私鑰備份、CSR重新產生或憑證重簽流程有疑問，歡迎洽詢經綸全球域名/SSL憑證申請中心：官網https://www.eco-nic.net，免付費客服專線0800-588-211，LINE ID：ecoyah2。