HashiCorp Vault как центр сертификации (CA) / Vault PKI

[giscus[bot]]

HashiCorp Vault как центр сертификации (CA) / Vault PKI

PKI (Public Key Infrastructure, инфраструктура открытых ключей) -  набор средств, распределённых служб и компонентов, в совокупности используемых для поддержки криптозадач на основе закрытого и открытого ключей.

https://itdraft.ru/2020/12/02/hashicorp-vault-kak-czentr-sertifikaczii-ca-vault-pki/

[t3rri3r]

country="Russian Federation" - неправильно
Атрибут C в ssl-сертификатах - это обязательно двухбуквенный код страны, для РФ это RU
openssl у вас его прочитает нормально, верификация цепочки пройдет без ошибок, но многие приложения не смогут декодировать такой сертификат
Я столкнулся с этим в EMQX - сделал копипастом по гайду и долго не мог понять, почему не работает, пока не заметил C="Russian Federation".
Исправьте в гайде и скрипте, кто-то тоже может на этом вспоткнуться

[bullvinkl]

Благодарю, поправил