Vlákno názorů k článku Vlastní certifikační autorita v kabátě Let's Encrypt od Vasek - A co treba Vault od Hashicorpu ? Jednoduche,...
-
Miroslav KalinaStříbrný podporovatelPKI ve Vaultu je poměrně mladá věc (odhadem 3-6 měsíců?), ale podle dokumentace by to mělo fungovat docela slibně (https://www.vaultproject.io/docs/secrets/pki/index.html). Jen nevím, jestli k tomu někdo napsal skript, který by řešil automatickou obnovu ve stylu ACME klientů.
-
Filip JirsákStříbrný podporovatelProč by měl k tomu měl být speciální skript? Mohou přece fungovat ty obecné. Pro obnovu certifikátu privátní klíč nepotřebujete, stačí vytvořené CSR. Úprava by byla potřeba jedině tehdy, pokud byste ve Vaultu chtěl ukládat i klíč k účtu Let's Encrypt.
