IdentityServer4 在 AWS 共享 X509 证书

Question

我有 IdentityServer4 端点作为 AWS Lambda，我需要在 lambda 实例之间共享签名/验证证书。

这是当前的工作提示：

        var identityServer = services.AddIdentityServer(options => {});

        if (env.IsDevelopment())
        {
            identityServer.AddDeveloperSigningCredential();
        }
        else
        {
            identityServer.AddSigningCredential(GetIdentityServerCertificate(Configuration));

和

    private static X509Certificate2 GetIdentityServerCertificate(
        IConfiguration configuration
    )
    {
        var pfxSecret = System.Environment.GetEnvironmentVariable("CERT_PRIVATE");

        var pfxBytes = Convert.FromBase64String(pfxSecret);
        var certificate = new X509Certificate2(pfxBytes);
        return certificate;
    }

AWS有没有适合存储证书的产品？

谢谢！

Answer 1

您可以将证书的私钥存储在AWS Secrets Manager 中。 Here 你可以找到一些额外的信息如何使用 AWS Secrets Manager 来存储证书。