With the Fortanix Self-Defending Key Management Service, you can offload TLS crytographic processing from your NGINX and NGINX Plus servers, and safely store your TLS keys for on-demand uploading into the NGINX Plus key-value store. We provide complete instructions for both use cases.
使用 NGINX Plus 键值存储保护来自 HashiCorp Vault 的临时 SSL 密钥
在高安全性环境中,将 SSL 证书密钥这类敏感数据存放在键值存储中而不是磁盘上对创建安全的环境十分重要。本文将展示如何使用 HashiCorp Vault 生成临时 SSL 密钥,并将它们存储在内存里的 NGINX Plus 键值存储中。
使用 HashiCorp Vault 保护 NGINX 中的 SSL 私钥
保护 SSL 私钥系列的第二篇介绍了如何设置 HashiCorp Vault 来存储保护 SSL 密钥,以及如何配置 NGINX 来检索密码。我们还讨论了使用硬件安全模块来实现更高的安全性。
如何在 NGINX 中安全地分发 SSL 私钥
针对 NGINX 处理 HTTPS 流量的情景,我们介绍了三种保护 SSL 私钥的方式(这三种方式的保护程度逐步提高):仅允许 root 用户进行读取访问、配置独立存储的密码加密密钥、创建中央密码分发点。