HashiCorp Vault のセットアップ - 共通環境

DigiCert​​®​​ Trust Lifecycle Manager にサインインします。

［統合］>［コネクタ］に移動します。

［Vault］セクションで、［HashiCorp］を選択します。

ステップに従ってプラグインバイナリ digicert-pki-engine をダウンロードします。

次の手順で定義した plugin_directory にプラグインを移動します。

Vault サーバーは .HCL または .JSON 形式のファイルで設定されます。DigiCert のプラグインは外部プラグインなので、Vault 構成ファイルには、plugin_directory の詳細が含まれなくてはいけません。例:

storage "raft" {
  path    = "/Users/user.name/Downloads/hashicorp/vault/data"
  node_id = "node1"
}
listener "tcp" {
  address     = "127.0.0.1:8200"
  tls_disable = "true"
}
plugin_directory="/Users/user.name/Downloads/hashicorp"
api_addr = "http://127.0.0.1:8200"
cluster_addr = "https://127.0.0.1:8201"
ui = true

Vault を初期化および開封します。『HashiCorp の文書』を参照してください。

初回ルートトークンとして認証します。

プラグインの SHA-256 チェックサムを取得し、それを Vault システムカタログに登録します。

export SHA256=$(shasum -a 256 digicert-pki-engine| cut -d' ' -f1)
vault plugin register -sha256=$SHA256 secret digicert-pki-engine                                                       

応答:

Success! Registered plugin: digicert-pki-engine

DigiCert PKI シークレットエンジンを有効化します。

vault secrets enable -path=digicert-pki digicert-pki-engine

応答:

Success! Enabled the digicert-pki-engine secrets engine at: digicert-pki/

設定を作成します。

vault write digicert-pki/configs/[config name] url="https://one.digicert.com/" api_key="01aad362f1610f7d9e171f0fa2_80995e78c63a8e7d474c41dbecb2a165f049aa47799ad42f90fc386b1edb680c"

応答:

Success! Data written to: digicert-pki/configs/[config name]

デフォルトの profile_id を定義するロールを作成します。

vault write digicert-pki/roles/[role name] config_name="[config name]" profile_id="017e05b0-fedc-4a9a-88f7-1fd759f20f37"

応答:

Success! Data written to: digicert-pki/roles/[role name]

設定が完了しました。これで Vault を通じて証明書を要求することができます。