在高安全性环境中,将 SSL 证书密钥这类敏感数据存放在键值存储中而不是磁盘上对创建安全的环境十分重要。本文将展示如何使用 HashiCorp Vault 生成临时 SSL 密钥,并将它们存储在内存里的 NGINX Plus 键值存储中。
![](https://www.nginx-cn.net/wp-content/uploads/2024/05/nginx-cn.net_弹窗图_-_560x666-1.png)
Accept cookies for analytics, social media, and advertising, or learn more and adjust your preferences. These cookies are on by default for visitors outside the UK and EEA. Privacy Notice.
在高安全性环境中,将 SSL 证书密钥这类敏感数据存放在键值存储中而不是磁盘上对创建安全的环境十分重要。本文将展示如何使用 HashiCorp Vault 生成临时 SSL 密钥,并将它们存储在内存里的 NGINX Plus 键值存储中。
键值存储功能使得我们可以在无需重新加载配置的情况下动态更新。在这篇文章中,我们将使用键值存储 API 进行 A/B测试。