Vault是否支持两个CA中间体来签署两个不同的环境证书？

Question

[存在多个非生产环境，例如DEV，TEST，QA，SIT，PKG，如果我们要为每个环境管理单独的CA以签署证书，是否应该为每个环境设置单独的保管库集群？

有没有办法在同一个保管库群集中管理所有这些CA？

Answer 1

您可以在单个保管库群集中创建任意数量的PKI secrets engines。