使用vault pki 为nginx 生成tls 证书文件

关于vault pki 管理的使用的可以参考官方文档或者docker-vault
以下演示一个简单的基于vault pki 为nginx 提供tls 证书

项目环境配置

nginx 配置文件

 
worker_processes 1;

events {

    worker_connections 1024;

}

http {

    include mime.types;

    default_type application/octet-stream;

    sendfile on;

    keepalive_timeout 65;

    add_header Access-Control-Allow-Origin *;

    add_header Access-Control-Allow-Headers X-Requested-With;

    add_header Access-Control-Allow-Methods GET,POST,OPTIONS;

    server {

        listen 443 ssl;

        server_name app.dalong.com;

​

        ssl_certificate app.rongfengliang.cer;

        ssl_certificate_key app.rongfengliang.key;

​

        ssl_session_cache shared:SSL:1m;

        ssl_session_timeout 5m;

​

        ssl_ciphers HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers on;

​

        location / {

            root html;

            index index.html index.htm;

        }

    }

}

使用vault pki 管理申请证书
具体配置参考https://www.cnblogs.com/rongfengliang/p/10953637.html ，比如我已经创建了rongfengliang.com 的ca root 证书
同时使用pki 申请了一个app.rongfengliang.com 的证书
效果