密钥与证书管理规范

引言

在软件开发中，我们频繁使用数据库密码、第三方 API Token、以及加密私钥等“机密（Secrets）”。一旦这些凭证在代码库中被不小心公开，或者以不安全的方式传输，就会对企业安全造成毁灭性的打击。

密钥生命周期管理原则

1. 严禁硬编码在代码库中

无论任何时候，决不允许在 Git 提交中包含真实的账号密码和密钥。一不小心的 git push 就会让其暴露在公共平台（如 GitHub）上，遭到全网扫描脚本的截获。

2. 秘钥与代码分离 (Configuration Separation)

应当使用 .env 等本地环境变量配置文件，并配置 .gitignore 彻底禁止其提交到代码库。在云原生环境下，推荐使用 K8s 的 Secret 或云厂商提供的密钥管理服务（如 AWS KMS、阿里云 KMS）。

企业级密钥库工具 (HashiCorp Vault)

在分布式微服务架构下，我们需要统一的凭证托管平台。HashiCorp Vault 提供了安全的存储与动态密钥分发功能：

动态秘钥 (Dynamic Secrets)

Vault 的强大之处在于，它可以动态为每个服务生成一次性、短寿命的临时凭证（如一个仅在 1 小时内有效的临时 MySQL 账号）。在使用完毕后，Vault 会自动在数据库侧将其删除，即使该临时账号泄露，其危害也极其有限。

客户端凭证自动轮换

通过使用 API，应用程序可以在运行时定期从密钥管理中心拉取最新的加密密钥，实现“无缝轮换”，规避由于单个长效秘钥常驻内存或配置文件带来被黑客暴力破解或刺探的隐患。