أين يجب أن أخزن المفتاح العام؟

Question

يحتوي تطبيق الويب الخاص بي على خدمة تشغيل مستمرة لإرسال تقرير إلى خادم FTP ، يجب تشفير الملف باستخدام مفتاح عام. وهكذا سؤالي هو أين يجب أن أقوم بتخزين المفتاح العام؟ ليس لدي سوى مفتاح عام واحد ، لذا يبدو أن استخدام متجر مفاتيح متقدم مبالغة؟

هل يجب علي إنشاء مجلد يدويًا على الخادم وتخزينه هناك؟

Answer 1

تخزين المفتاح العام (أو على الأرجح شهادة تحتوي عليها) ليس هو الجزء المهم. ما يهم هو موقع المفتاح الخاص. يجب أن يكون ذلك في التخزين الذي لا يمكن الوصول إليه إلا من خلال تطبيق الويب.

Answer 2

يمكن قراءة المفتاح العام من قبل أي شخص ، بحكم التعريف. لذلك ليس من مشكلة أمنية أن تكون متاحة للجميع.

Answer 3

إذا كان هذا المفتاح عامًا ، فيمكنك تخزينه في أي مكان. المجلد على ما يرام.