Какие централизованные средства вы используете для обновления и мониторинга состояния сертификатов на конечных устройствах?

Для централизованного управления и мониторинга сертификатов использую следующие инструменты:

1. HashiCorp Vault:
   • Secrets Engine pki. Позволяет выдавать и отзывать сертификаты через API. Интегрируется с Ansible, Terraform, Kubernetes.
   • Использую для автоматического создания и обновления сертификатов для сервисов (TLS, mTLS).
2. Cert-Manager (для Kubernetes):
   • Нативно интегрируется с Kubernetes для автоматической выдачи сертификатов от различных Issuer (Let's Encrypt, Vault, внутренние CA).
   • Мониторинг состояния сертификатов осуществляется через метрики certmanager_certificate_expiration_timestamp_seconds, которые экспонируются для Prometheus.
3. OpenSSL + кастомные скрипты:
   • Для инвентаризации существующих сертификатов на серверах.
   • Скрипты собирают данные о сроке действия (openssl x509 -noout -enddate -in certificate.pem), информацию о издателе иSubject.
   • Результаты агрегируются в централизованной системе (например, Prometheus, Grafana).

   bash