ssl - 需要从在线提供商那里创建公钥基础设施的指导

Question

我想按照描述为我的 docker 主机设置安全 TLS here其中描述了创建您自己的公钥基础设施 (PKI)。对于生产服务器，不建议使用您自己的证书颁发机构。是否有任何在线证书颁发机构可以为我提供公钥/私钥(.pem 和 .csr 文件)？我一直在看Lets Encrypt ，据我所知，他们可以提供 SSL 证书，但我找不到任何有关提供 PKI 的指南。

编辑:

这是我尝试创建的设置:

Let's Encrypt 或任何其他在线服务能否提供必要的 key /证书文件，如此图所示。

Answer 1

您可以使用 Ascertia 服务来设置您的 pki 结构。 https://www.ascertia.com/他们为 CA 和 key 管理提供完整的 PKI 标准服务。