Можно передавать «Приватный ключ» для SSL сертификата фрилансеру?

Question

[Василий Бурмистров]

Добрый день!
Подскажите: Можно передавать "Приватный ключ" для SSL сертификата фрилансеру который делает интернет магазин? Это безопасно, он сможет потом что-то сделать негативное, если да, то как защитится?

Answer 1

[SagePtr]

Если он сможет перехватывать трафик к вашему серверу, то сможет вклиниться и устроить атаку man-in-the-middle с прослушкой и подменой трафика. Либо продать/отдать ключ тому, кто сможет её устроить.

Comments

[Василий Бурмистров]

Спасибо за ответ!
Можете подсказать как себя можно обезопасить?

[Василий Бурмистров]

Может настройку сервера доверить другому?

Answer 2

[ky0]

Для разработки это не требуется. Пусть выпустит самоподписанный сертификат, если критично наличие HTTPS.

Answer 3

[CityCat4]

Не надо. Стырив личный ключ, он может представляться Вашим сервером. Трафик перехватывать, если будет такая возможность. Для тестирования достаточно самодельного сертификата или LE.

Answer 4

[Василий Бурмистров]

Для настройки веб-сервера
Как можно защититься?