Отзыв о Smallstep Certificate Manager от Chris Russell

Мне нравится, что это интегрировано с сервисами AWS, но это не идеально — есть некоторые ограничения, связанные с интеграцией S3 (нелегко загружать сертификаты).

Если вы ищете решение EC2-to-(или)-AWS, рассмотрите и другие решения; мы рассматривали возможность полного отказа от Cloudflare из-за проблем, связанных, в частности, с тем, что их CDN не работал / работал медленно во время ротации сертификатов и т. д., что также влияло на скорость нашего сайта в целом! Мы активно используем сертификаты в средах Elastic Beanstalk, поэтому ключевое значение здесь имеет их безопасное управление.