厨师：提供证书和私钥

Question

为了提供带有食谱的证书，是否有任何最佳做法：我们需要配置一个nginx实例，并且我们要配置一个https频道。为了得到它，我们需要为机器配置一个证书和一个私钥。

我不太清楚如何安全地处理这个问题，或者是否有最佳实践来解决问题。

任何想法？

Answer 1

有很多选择，没有定论足以称为“最佳”。如果你在AWS上，看看SSM参数商店或S3 W /桶的政策，否则看东西像Hashicorp库，Keywhiz，ecfg等

我有在谈了覆盖广大的空间https://coderanger.net/talks/secrets/。如果您有任何具体问题，请随时在Slack上查看我的情况。