VAULT-EDI

Le coffre-fort des credentials EDI — clés, certificats, mots de passe.

Définition

Vault offre des secret engines (KV-v2 pour les clés générales, PKI pour émettre des certificats internes, Database pour générer des credentials éphémères, Transit pour les opérations de chiffrement) et des auth methods (Kubernetes, AWS IAM, OIDC). Indispensable pour stocker les clés privées AS2 et faire tourner les certificats expirés.

Origine

Lancé par HashiCorp en 2015 sous license MPL 2.0. Passage à BSL (Business Source License) en août 2023.

Exemple en contexte

Un AS2 server qui lit sa clé privée RSA-2048 depuis le path secret/edi/as2/private-key au démarrage.

Termes liés

• Sealed Secrets — alternative pour GitOps.