ssl - 需要从在线提供商处创建公钥基础设施的指导

Question

我想为我的 docker 主机设置安全 TLS，如此处所述，它描述了创建您自己的公钥基础设施 (PKI)。对于生产服务器，不建议使用您自己的证书颁发机构。是否有任何在线证书颁发机构可以为我提供公钥/私钥（.pem 和 .csr 文件）？我一直在看Lets Encrypt，因为我知道他们可以提供 SSL 证书，但我找不到任何关于提供 PKI 的指导。

编辑：

这是我试图创建的设置：

可以让我们加密或任何其他在线服务，提供必要的密钥/证书文件，如图所示。

标签： ssllets-encryptpki

Answer 1

您可以使用 Ascertia 服务来设置您的 pki 结构。 https://www.ascertia.com/ 他们为 CA 和密钥管理提供完整的 PKI 标准服务。