“永遠(yuǎn)不要讓你的證書(shū)私鑰發(fā)生任何事情?！?/p>

當(dāng)你獲得證書(shū)私鑰時(shí)，盡管證書(shū)頒發(fā)機(jī)構(gòu)和數(shù)字證書(shū)從業(yè)者一再給予警告，然而，現(xiàn)實(shí)中私鑰文件泄露的事件卻屢屢發(fā)生，甚至連歐盟都難以幸免。

疑遭私鑰泄露 歐盟2.78億人受影響

這不，就在最近，歐盟 Covid Passport計(jì)劃（類(lèi)似中國(guó)新冠健康碼）的根證書(shū)疑遭受私鑰泄露，造成大量偽造的健康碼在黑市上出售。

首先我們來(lái)認(rèn)識(shí)一下這個(gè)Covid Passport。

根據(jù)Covid Passport計(jì)劃，歐盟公民可以通過(guò)出示數(shù)字或打印件，證明他們已接種過(guò)疫苗/檢測(cè)結(jié)果呈陰性/近期確診新冠但已康復(fù)從而擁有抗體，相當(dāng)于中國(guó)各地通行的“綠碼”。目前，Covid Passport證書(shū)已在27個(gè)國(guó)家生效，持有者在歐盟境內(nèi)旅行時(shí)可免除檢疫等限制，完全是歐盟民眾居家旅行的必備之證。

如此重要的電子認(rèn)證，卻被發(fā)現(xiàn)有多份被盜密鑰簽名的通行證正在暗網(wǎng)上出售，盡管歐盟已召集幾次高層會(huì)議調(diào)查這起私鑰泄露事件，并吊銷(xiāo)了多份證書(shū)私鑰，但仍有許多有效的證書(shū)在網(wǎng)上偷偷銷(xiāo)售。

這一事件引起的直接后果就是，私鑰已被泄露/出售并被用于創(chuàng)建偽造的歐盟數(shù)字 COVID 護(hù)照，這意味著正規(guī)的歐盟數(shù)字護(hù)照可能會(huì)失效，進(jìn)而影響2.78 億歐盟公民的出行安全。

私鑰泄露 會(huì)給企業(yè)造成哪些危害？

回到事件本身，這是一起典型的SSL證書(shū)私鑰泄露事故。

作為保障網(wǎng)站數(shù)據(jù)傳輸和個(gè)人信息安全的有效屏障，SSL證書(shū)私鑰一旦被泄露，會(huì)導(dǎo)致加密會(huì)話的密鑰存在可以被攔截、偵聽(tīng)的風(fēng)險(xiǎn)，不法分子通過(guò)泄露的私匙就可以竊取網(wǎng)站的數(shù)據(jù)內(nèi)容，進(jìn)而竊取用戶(hù)的賬號(hào)密碼、支付密碼等涉及用戶(hù)個(gè)人的敏感信息，給用戶(hù)造成巨大的損失。

由此可見(jiàn)，SSL證書(shū)的私鑰安全至關(guān)重要，作為企業(yè)，應(yīng)時(shí)刻把保護(hù)私鑰的安全放在首位，一旦發(fā)生私鑰泄露，將會(huì)造成不可估量的災(zāi)難。那么，保護(hù)SSL證書(shū)私鑰安全的關(guān)鍵是什么？應(yīng)當(dāng)從哪里入手呢？

CIM系統(tǒng)：更智能的SSL證書(shū)全生命周期管理

保護(hù)私鑰安全除了從安排專(zhuān)人集中管理、采用加密硬件存儲(chǔ)、使用最小權(quán)限原則等方面入手外，更關(guān)鍵的著力點(diǎn)在于對(duì)SSL證書(shū)做全生命周期管理。

天威誠(chéng)信結(jié)合多年的SSL證書(shū)管理及服務(wù)經(jīng)驗(yàn)，自主研發(fā)了一款SSL證書(shū)智能管理系統(tǒng)（CIM），此系統(tǒng)重點(diǎn)實(shí)現(xiàn)本地化秘鑰安全管理，相較于傳統(tǒng)的證書(shū)管理方式，CIM系統(tǒng)具有以下突出優(yōu)勢(shì)。

智能監(jiān)控

無(wú)需手動(dòng)搜索，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中應(yīng)用的SSL證書(shū)，定時(shí)更新數(shù)據(jù)獲取最新的證書(shū)應(yīng)用狀態(tài)。

全生命周期管理

多種方式的證書(shū)更新提醒，快速提交并即時(shí)簽發(fā)新證書(shū)及更新證書(shū)，確保業(yè)務(wù)連續(xù)性。

本地化密鑰安全管理

通過(guò)本地化內(nèi)置的密鑰安全管理模板，幫助企業(yè)更科學(xué)、安全的管理證書(shū)密鑰文件，讓私鑰泄漏問(wèn)題從根源得到解決。

分布式部署

C/S架構(gòu)，多機(jī)房管理，分布式部署，可方便的對(duì)多個(gè)機(jī)房進(jìn)行分析和報(bào)告。

實(shí)時(shí)消息通知

客戶(hù)端即時(shí)消息通知，關(guān)注證書(shū)生命周期狀態(tài)、核心服務(wù)器https服務(wù)狀態(tài)即時(shí)推送。

天威誠(chéng)信CIM系統(tǒng)致力于讓證書(shū)管理更智能、更全面，系統(tǒng)上線以來(lái)，已在多個(gè)行業(yè)的企業(yè)用戶(hù)間得到了廣泛應(yīng)用，得到了用戶(hù)的認(rèn)可與信賴(lài)。依托專(zhuān)業(yè)的技術(shù)支持團(tuán)隊(duì)及可靠的CA運(yùn)營(yíng)機(jī)制，天威誠(chéng)信將立足自身優(yōu)勢(shì)，持續(xù)提升證書(shū)管理水平，構(gòu)建更加安全的網(wǎng)絡(luò)空間

編輯：fqj