Der private Schlüssel ist der geheime Schlüssel, der zu Ihrem SSL-Zertifikat passt und nur auf Ihrem Server liegen darf. Er wird zusammen mit der CSR erzeugt.
- Geben Sie den privaten Schlüssel nie weiter und senden Sie ihn nicht per E-Mail.
- Verlieren Sie den Schlüssel, ist das Zertifikat unbrauchbar; Sie brauchen eine neue CSR und ein neu ausgestelltes Zertifikat.
Unterschied zum öffentlichen Schlüssel
| Eigenschaft | Öffentlicher Schlüssel | Privater Schlüssel |
|---|---|---|
| Weitergabe | Wird mit allen geteilt (steckt im Zertifikat) | Bleibt nur auf dem Server |
| Aufgabe | Verschlüsselung und Signaturprüfung | Entschlüsselung und Signieren |
| Bei Verlust | Kein Problem | Das Zertifikat muss neu ausgestellt werden |
Wie sieht er aus?
Meist ist es eine Textdatei mit der Endung .key, die so beginnt:
-----BEGIN PRIVATE KEY-----
MIIEvQIBADANBgkqhkiG9w0BAQEFAASC...
-----END PRIVATE KEY-----
Haben Sie die CSR in Plesk erstellt, wird der private Schlüssel sicher in Plesk gespeichert; Sie müssen ihn nicht herunterladen.
