x509certificate - Hashicorp Vault - 外部证书管理

Question

我们有一个场景，我们必须管理外部 CA 证书，包括其到期验证、撤销和客户端之间的分发。

是否有任何通过 Hashicorp 保险库管理外部证书的想法，任何帮助将不胜感激。

标签： x509certificatehashicorp-vault

Answer 1

其中一种可能是创建子 CA 证书（或中间 CA），然后使用您的 Hashicorp Vault 对其进行管理。此子 CA 的创建不会通过 Vault 完成。您将使用 pki/config/ca API 导入私有和公共部分。

否则，直接管理外部CA似乎是不可能的。

关于 pki 和 vault 的有趣讨论：https ://discuss.hashicorp.com/t/vault-pki-intermediate-cert-import/5497/5