很多站点出事，不是算法弱，是密钥乱放：写进代码、存到网盘、多人共用一把。密钥与证书管理，是把「最该藏着的东西」管起来。
## 一、密钥要集中管
不写进代码、不进配置文件明文。我们做安全把密钥收进专用保管，应用按需取，不留副本。
## 二、权限要最小
谁能读哪把密钥，按职责给。我们做权限把密钥访问收最小，调阅全程留痕。
## 三、要定期轮换
一把密钥用三年，泄露面就大。我们做托管把密钥和证书纳入轮换，过期即换不拖延。
## 四、证书别过期
证书失效比被攻破还常见。我们做安全把证书有效期监控起来，临期即提醒，不裸停。
密钥证书管理，我们按「集中管、最小权、定期换、证书不失效」来做，让最该藏的东西真藏好。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。