6
拥有每90天SSH密钥过期的系统
我有一个客户，由于他们对GDPR的解释，现在要求我们每90天更改一次每个密码。对于我们为他们开发的基于Web的系统来说，这很好，因为我们可以实施这些规则。但是它们还要求我们更改用于访问服务器的SSH密钥上的密码，这不好。 是否可以更改现有SSH密钥上的密码？ 如果没有，我们可以使用任何工具来处理此问题吗？我在想： 一种。创建新密钥。 b。将所有公钥分发到现有服务器。 C。删除现有的公钥。 d。存档旧的私钥。 我在这里阅读了一些有关Puppet的帖子，但是据我了解，它们的目的只是解决在服务器之间分配公钥而不是每隔n天创建新密钥的问题。我应该进一步研究Puppet吗？ 关于密码保留和ssh密钥，社区标准是什么？你怎么做呢？