如何从SSL证书创建私钥？

Question

我想创建私有的ssl证书，这是在CER格式。我有CER格式证书和PKCS #7证书。

私钥是否仅在服务器上可用，或者我们是否通过证书单独获得它们？我在windows上使用Apache。

Answer 1

根据你的描述，你只有证书。此证书包含公钥。由于Public Key Cryptography的工作方式，您不能从它创建私钥。

如果您可以从任何证书创建私钥，那么您基本上可以将自己认证为internet上的任意服务器，并且中间人攻击将很容易。因此，您不能从证书中获取私钥是一件好事。