两台 SPIRE-Server 共享数据存储的证书签发
两台 SPIRE-Server 共享一个 MariaDB 之后，数据迁移、CA 生成、跨 SPIRE-Server 的 SVID 验证、SPIRE-Agent 重新 attest 与通过域名轮询两台 SPIRE-Server 的完整过程
1 天前
7
已收录文章
6
本月新增
1 天前
近期更新
2026-10-30
入驻时间
收录趋势
近 12 个月每月新增，最早一篇 2026-10
阅读排行
TOP 7近期文章
共 7 篇-
-
SPIRE JWT-SVID 换取 AWS 临时 AKSK
业务进程从本机 SPIRE Agent 取得 JWT-SVID，向 AWS STS 换取一小时临时凭据，文中给出发现文档、注册条目与信任策略的实测配置，并对照 Keycloak 作为签发方时的差异
1 天前 -
业务进程用 SVID 建立 mTLS 通信
从两个业务进程各自取得 SVID 写起，说明怎么按 SPIFFE ID 从 Workload API 的返回里选中自己的证书、怎么用 pyOpenSSL 装载证书与私钥、怎么用 bundle 验证对端证书链、怎么用 authorize_id 校验对端 URI SAN，再给出 TLS 1.3 的通道参…
2 天前 -
SPIRE 根 CA 与 SVID 证书的解析与证书链验证
用 Certificate Parse 解析 SPIRE 的根 CA、Server SVID 与 Agent SVID，说明 bundle 里多代 CA 与这两张 SVID 的对应关系，再用 Certificate Verify 完成两轮单级签发验证，并解释验证为什么不需要私钥
3 天前 -
X.509 证书的构成
从 DER 的字节布局讲清 X.509 v3 证书的三段结构，说明签发一张证书要做的三件事，以及 cipherhub.cloud 的四张证书链如何逐级构造；再讲判定一条链要过的五项检查、终端证书为什么签不出子证书，并给出用 OpenSSL 与 Python 解析单张证书与整条链的完整实测，最后核对公…
7 天前 -
SPIRE Workload SVID 的生成与分发
从业务进程取得 SVID 所需的机制写起，说明注册条目、selector、SPIRE-Agent 认证与缓存、Workload API 取回之间的关系，再按创建条目、SPIRE-Agent 签发、连接 socket、认证调用方、取回 SVID 五步给出实际操作与实测输出，用实测日志展示换发发生在证书…
9 天前 -
SPIRE 根 CA 证书的签发与轮换
SPIRE Server 在 Vault transit 中创建根 CA 私钥，用私钥自签根 CA 证书并写入 DataStore 的证书集合与 CA journal；ca_ttl = 24h 时，新 CA 在前一张到期前 12 小时准备、前 4 小时激活，x509-CA-A 与 x509-CA-B…
14 天前
同类网站
查看全部
这个网站于 2026-10-30 23:52 收录，最近一篇文章发布于 2026-11-12 17:20
网站广场
·
RSS 聚合