@SPOQ
Предприниматель

Можно передавать «Приватный ключ» для SSL сертификата фрилансеру?

Добрый день!
Подскажите: Можно передавать "Приватный ключ" для SSL сертификата фрилансеру который делает интернет магазин? Это безопасно, он сможет потом что-то сделать негативное, если да, то как защитится?
  • Вопрос задан
  • 183 просмотра
Пригласить эксперта
Ответы на вопрос 4
SagePtr
@SagePtr
Еда - это святое
Если он сможет перехватывать трафик к вашему серверу, то сможет вклиниться и устроить атаку man-in-the-middle с прослушкой и подменой трафика. Либо продать/отдать ключ тому, кто сможет её устроить.
Ответ написан
ky0
@ky0
Миллиардер, филантроп, патологический лгун
Для разработки это не требуется. Пусть выпустит самоподписанный сертификат, если критично наличие HTTPS.
Ответ написан
Комментировать
CityCat4
@CityCat4 Куратор тега Цифровые сертификаты
Внимание! Изменился адрес почты!
Не надо. Стырив личный ключ, он может представляться Вашим сервером. Трафик перехватывать, если будет такая возможность. Для тестирования достаточно самодельного сертификата или LE.
Ответ написан
Комментировать
@SPOQ Автор вопроса
Предприниматель
Для настройки веб-сервера
Как можно защититься?
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы