密钥、证书与敏感数据
安全与权限#密钥#证书#敏感数据约 534 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
密码、API Token、SSH 私钥和 TLS 私钥分别有什么风险？
追问 生命周期、使用范围、轮换方式和泄露影响如何比较？
为什么不应把凭据写在 Git、Dockerfile 或普通环境文件中？
追问 历史提交、镜像层、构建日志和备份中可能残留什么？
如何设计凭据轮换而不影响业务？
追问 双凭据过渡、应用重载、连接池、失效时间和回滚如何安排？
如何管理 TLS 证书的申请、部署和续期？
追问 域名验证、私钥权限、证书链、分发、reload 和到期告警如何闭环？
证书续期成功，但服务仍使用旧证书，如何排查？
追问 文件路径、权限、进程加载、代理层、SNI 和 reload 结果如何验证？
如何检查私钥与证书是否匹配？
追问 验证方法的输出应如何解释？为什么不能把私钥内容发到聊天群？
云平台临时凭据和长期 AccessKey 如何选择？
追问 自动化任务、人员登录和跨账号访问分别如何降低长期密钥暴露？
如何为 Kubernetes Secret 或外部密钥系统设计权限？
追问 读取范围、应用身份、轮换、审计和日志脱敏如何处理？
发现日志中出现数据库密码，如何处置？
追问 应用日志停止、凭据轮换、历史日志访问和泄露范围如何同时处理？
如何验证密钥轮换真的完成？
追问 新凭据使用、旧凭据失效、所有消费者更新和监控错误如何确认？