随着SSL证书的普及，许多网站为了保护信息传输的安全、提高用户的信任感，都选择部署SSL证书对网站进行HTTPS升级加密，尤其是涉及银行、证券金融、网上购物的网站，SSL证书已经成为了必不可少的配置。而随着互联网进入了全站HTTPS化时代，SSL证书管理的问题也越来受到人们所重视。
面对同时管理几百或几千张证书的运维挑战，网站管理人员就如同在面对梦魇一样头疼不已，除了要监控证书的有效期防止证书过期，还要防止证书私钥泄露导致其它问题出现。
私钥保护究竟有多重要？在全网HTTPS加密的时代，企业无法保护密钥和证书的安全性会使网站受信任程度大打折扣。
私钥产生的过程
企业在通过CA机构申请SSL证书的时候，需要提交证书请求文件CSR。这个时候申请人会通过服务器、负载设备、第三方工具等方式生成CSR及对应的私钥。申请人将CSR文件提交给CA机构，并妥善保管好自己的私钥文件。CA机构使用其根证书私钥签名，从而生成证书公钥文件，这便是颁发给企业的数字证书。
从企业申请再到取得SSL证书的整个过程中，企业需要妥善保管好私钥，以备收到证书后安装使用。无论是遇到什么情况，私钥文件都不能被发送、转让、泄漏给任何第三方，甚至就连CA机构都不允许，否则都会有私钥泄漏的风险，从而影响HTTPS服务的安全性。
私钥泄露的严重后果
在证书有效期内保护SSL证书私钥的安全非常重要。那么我们试想一下,倘若网站使用的数字证书私钥文件不慎泄露,会带来什么样的影响?
私钥泄露可能会带来一连串的问题，甚至会造成无法挽回的负面影响。SSL证书私钥泄露，使得加密数据传输通道不再是“加密”的，不法分子通过泄露的私匙就可以窃取网站的数据内容，进而窃取用户的账号密码、支付密码等涉及用户个人的敏感信息，给用户造成财产损失。
并且，私匙泄露后，证书颁发机构CA一旦确认企业私钥泄露，是有权对企业SSL证书进行吊销的，这使得企业需要重新申请SSL证书的同时，还会给网站用户留下该企业无法有效保护用户个人信息的不良印象。所以，私钥泄密不仅仅影响SSL证书的安全，还会使用户对网站信任大大降低！
