● CENÁRIO A: HOST DIRETO (EC2 + VAULT AGENT)

Gestão Centralizada de Certificados Públicos

HashiCorp Vault Enterprise + Let's Encrypt (ACME DNS-01) na AWS

🛡️ Arquitetura & Terminação TLS

  • Modelo de Acesso:Direto na Instância EC2
  • Terminação TLS:NGINX no Host (Porta 443)
  • Workload Agent:HashiCorp Vault Agent
  • Método de Auth:Vault AWS IAM Auth
  • Local dos Certificados:/etc/ssl/demo/*.pem

📜 Detalhes do Certificado ACME

  • Domínio (FQDN):direct.maxwell-castro.sbx.hashidemos.io
  • Emissor (CA):Let's Encrypt via Vault
  • Mecanismo de Desafio:DNS-01 (Route 53)
  • Renovação:Automática via Vault Agent
  • Protocolo Servido:TLS 1.3 / TLS 1.2

🔄 Fluxo Criptográfico Automatizado

1. Route 53
A Record direto
➔
2. Vault Agent
IAM Auto-Auth
➔
3. HCP Vault
PKI External CA
➔
4. Let's Encrypt
Assinatura ACME
➔
5. NGINX Reload
TLS Ativo e Seguro