将P12安全地存储在公共数据中心上

Question

我们每个客户/租户都有很多用户P12文件（证书），我们希望将其安全存储。我们不使用像Amazon，Azure Keyvault或其他数据中心解决方案那样的云解决方案，而是使用托管公司。

您有什么解决方案吗？ Hashicorp的保险柜

Answer 1

您可以使用保险柜管理自己的PKI并颁发证书。实际上，不仅如此，

来自using Hashicorp Vault to manage PKI and issue certificates

  

保险柜可让您管理整个公钥基础结构（PKI）   确保不同服务之间的安全通信。这允许   公司轻松设置自己的证书颁发机构（CA），撤销   或使用简单的API调用颁发新证书，从而将   不断生成自签名证书的痛苦过程。

您可以检出this guide，了解使用保险柜生成和颁发证书的过程。