密钥轮换

背景 过去 10 年处理过多起因证书过期 / 弱密钥 / 证书链不完整导致的生产事故。多数团队对证书生命周期缺乏系统化的自动巡检手段，往往依赖「人工到期提醒 + 手动续签」，一旦漏检就是全链路中断。 最终要什么 一个 Bash 巡检脚本（单

【背景】 4 副本 Go 网关（Go 1.21，K8s 1.27 自建集群，无云），对外 API 鉴权走「HMAC + 时间戳 + nonce」三件套：客户端带 "ts"、"nonce"、"sign=HMAC(secret, method|

«作者视角：10 年经验安全工程师，专注安全加固与风险防范 栈：HashiCorp Vault 1.15、Spring Boot 3.2 / jjwt 0.12.6、Nginx 1.25、K8s 1.27、OpenSSL 3.1 结论先行：

【背景】 我维护一个 Spring Boot 3.2 + Spring Security 6.3 的后端，鉴权走 JWT，签发与校验都用 jjwt 0.12.x，签名算法 HS256。当前实现是把一个 32 字节随机密钥塞在 "applic