hashicorp-vault - 将 P12 安全地存储在公共数据中心

Question

对于每个客户/租户，我们都有很多用户 P12 文件（证书），我们希望安全地存储它。我们不使用像 Amazon、Azure Keyvault 或其他数据中心解决方案这样的云解决方案，而是使用托管公司。

你有什么解决办法吗？来自 Hashicorp 的保险库

标签： hashicorp-vault

Answer 1

您可以使用 Vault 来管理您自己的 PKI 并改为颁发证书。其实不止如此，

从使用 Hashicorp Vault 管理 PKI 和颁发证书

Vault 允许您管理整个公钥基础设施 (PKI)，以确保不同服务之间的安全通信。这使公司可以轻松地设置自己的证书颁发机构 (CA)，使用简单的 API 调用撤销或颁发新证书，从而摆脱不断生成自签名证书的痛苦过程。

您可以查看本指南，了解使用 Vault 生成和颁发证书的过程。