在 nginx 配置 https 的时候， ssl_certificate_key 指的是公钥还是私钥哦？

[skylooker]

一下是我的配置文件
ssl_certificate 1.crt; #这个是证书
ssl_certificate_key 1.key; #这个是密钥，但这儿防止的是公钥还是私钥哦？

[xenme]

证书不就是公钥，你的key不就是私钥？

[skylooker]

@xenme 恩，我主要担心的是：假如我使用第三方的CDN来加速我的https请求，那我的私钥岂不是也得交给对方？
或者我的服务器被入侵了，会造成私钥丢失？
有没有办法，减少私钥暴露在网络上的几率？

[luo362722353]

私钥

[rrfeng]

CDN https 是需要你的私钥，但好像也有其他方式。

服务器被入侵了……还关心私钥？证书重发就 ok 了，被偷了别的数据才是重要的

[xenme]

HTTPS加密是端到端，CDN相当于中间人，有些冲突。
所以，CDN必然需要私钥。
----
如果只是静态内容，那么可以单独一个二级域名来做CDN，发私钥给CDN也没问题。即使泄露影响也不大。其他内容直接回源就好。
或者，考虑用CDN厂商的域名，走HTTPS，就不用你的私钥了。

[invite]

@skylooker 那你需要的是一个硬件加密机，私钥直接灌入，只接受输入输出。