如何安全地提供ssl密钥库和密钥密码
我为Jetty 9和Kafka使用ssl密钥库。我需要提供密钥库和密钥密码来访问密钥库和私钥。但是，我不想在配置文件中以明文形式提供这些密码。还有哪些其他选项可以安全地提供/加密密码？每种方法的优缺点是什么？
共有2个答案
对必须在服务器中添加密码编码器。属性，否则服务器无法解码密码。
当我添加密码时，它对我有效。编码器。机密至服务器。属性。
自Kafka 2.0.0以来，在启动代理之前，可以在zookeeper中预加载所有密码配置。Kafka的配置。sh工具可用于以加密格式将密码存储在Zookeeper中，无需在属性文件中以明文形式指定密码。
请参阅Kafka文档中的更新代理配置部分，特别是“在启动代理之前在ZooKeeper中更新密码配置”段落。
-
我在Powershell中编写了一个程序，该程序在Azure Functions应用程序中按计划运行。为了避免硬编码的凭据，我创建了一个Azure密钥库来存储秘密。我在Azure函数中创建了一个托管标识，在Azure Key Vault中创建了秘密，然后在Azure函数中创建了应用程序设置，并使用指向Azure Key Vault中秘密的URL。程序引用应用程序机密(APPSETTING)，并按照
-
我正在开发一个将文件上传到Azure存储的.NET应用程序。我正在利用https://azure.microsoft.com/en-us/documentation/articles/storage-encrypt-decrypt-blobs-key-vault/教程中所做的客户端加密 应用程序工作，即，我可以成功地上传一个加密的blob到一个选定的存储帐户和容器。 但是，我对RSA密钥的安全性有
-
在flutter应用程序中存储key.jks文件对于flutter应用程序发布是安全的吗？ 存储库密码、keyPassword、keyAlias 我的key.properties文件：
-
我在工作中被要求保护保存在Mysql数据库中的敏感数据。这个数据库包含几个表，其中一个表中的关键数据只能使用Django中的API来访问。对于这个API，只有一定数量的人可以访问它，因此他们将是唯一能够访问这个表中的数据的人。 因此，目前的问题是每个人都可以访问数据库和该表，因此我们决定使用AES在AES_ENCRYPT()和AES_DECRYPT()函数的帮助下加密该表中的所有数据（根据http
-
我用过这个命令 生成密钥库。它工作正常，但从我读到的内容来看，这个命令还应该提示您输入密钥密码（而不是存储密码）？我从来没有收到过这样的提示。我能跑 查看密钥库的内容。钥匙似乎就在那里。。。正确的别名在那里。在哪里获取/设置特定别名的密码？ 我有一个key.properties在Android目录 在build.gradle我有： 当我试图生成一个发布版本时，我得到了 我想它可能与keyPassw