Bezpieczne udostępnianie certyfikatów SSL/TLS
Przesyłaj prywatne klucze certyfikatów SSL/TLS i pliki PEM przez zaszyfrowane, samozniszczające się linki.
Problem
Prywatne klucze certyfikatów SSL/TLS wysyłane e-mailem między członkami zespołu lub przechowywane na współdzielonych dyskach stwarzają poważne luki bezpieczeństwa. Skradziony klucz certyfikatu umożliwia ataki man-in-the-middle, podszywanie się pod domenę i przechwytywanie całego zaszyfrowanego ruchu do twojej domeny.
Jak Vaulted pomaga
Vaulted szyfruje materiał certyfikatu w przeglądarce za pomocą AES-256-GCM przed wygenerowaniem udostępnialnego linku. Link automatycznie wygasa po określonej liczbie wyświetleń, a klucz szyfrowania żyje wyłącznie we fragmencie URL. Twój prywatny klucz certyfikatu nigdy nie przechodzi przez żaden serwer w czytelnej postaci.
Jak to zrobić
- Wklej prywatny klucz certyfikatu lub zawartość PEM do Vaulted
- Ustaw ścisły limit wyświetleń i krótki czas wygaśnięcia
- Udostępnij zaszyfrowany link inżynierowi wdrażającemu certyfikat
- Odbiorca pobiera materiał klucza, a link trwale wygasa