DS
Спасибо за наводку, поковыряю его.
Правда у коллег есть мнение что центр выдачи сертификатов должен жить отдельно от основного кластера чтобы нельзя было похитить ca.key и развить вектор атаки в случае проникновения в хост-систему. Над этим буду думать
Правда у коллег есть мнение что центр выдачи сертификатов должен жить отдельно от основного кластера чтобы нельзя было похитить ca.key и развить вектор атаки в случае проникновения в хост-систему. Над этим буду думать
Держите отдельно, заливайте в vault. Пусть приложение берет серты из vault. Вангую коллеги что про ca.key говорили, не захотят допиливать приложение для интеграции с vault и нормальной ротации сертов через него. Коллеги они такие