HOMELv017 PKI Secrets Engineで、発行する証明書のSubject Alternative Names (SANs) にlocalhostを含めることを許可する設定はどれか。 2026年3月11日 セキュリティ上の理由からデフォルトでは禁止されているが、`allow_localhost=true` をロールに設定することでlocalhost向けの証明書発行が可能になる。 Database Secrets Engineで「Rotate Root Credentials」機能を有効にする主なメリットは何か。 Transform Secrets Engineの「Format-Preserving Encryption (FPE)」と通常の暗号化の最大の違いは何か。
