link-it / govway

API Gateway per la Pubblica Amministrazione italiana
https://govway.org
GNU General Public License v3.0
55 stars 11 forks source link

Caricamento certificati su db #146

Open AlessandroCimarelli opened 11 months ago

AlessandroCimarelli commented 11 months ago

Necessità: Per poter gestire meglio i certificati, le public/private key e i certificati client in un solo punto, tramite interfaccia.

Soluzione: Utilizzando l'interfaccia web, si potrebbero caricare tutte le tipologie dei certificati all'interno del db, e poi essere recuperati quando si necessita la verifica, utilizzando una cache per non fare troppe richieste al db.

Alternative: l'alternativa è create o aggiornare un key store e/o truststore su filesystem

Note: Avere tutti i certificati su db può essere utili in una configuazione in cluster, senza dover caricare su tutti i server del cluster i certificati necessari.