廚師：提供證書和私鑰

Question

爲了提供帶有食譜的證書，是否有任何最佳做法：我們需要配置一個nginx實例，並且我們要配置一個https頻道。爲了得到它，我們需要爲機器配置一個證書和一個私鑰。

我不太清楚如何安全地處理這個問題，或者是否有最佳實踐來解決問題。

任何想法？

Answer 1

有很多選擇，沒有定論足以稱爲「最佳」。如果你在AWS上，看看SSM參數商店或S3 W /桶的政策，否則看東西像Hashicorp庫，Keywhiz，ecfg等

我有在談了覆蓋廣大的空間https://coderanger.net/talks/secrets/。如果您有任何具體問題，請隨時在Slack上查看我的情況。