Менеджер паролей проекта «Алия» (отдельный от личного Vaultwarden владельца на другом домене —
их легко перепутать, это разные сервисы с разным назначением).
Два узла: hub (10.11.11.10) — терминирует TLS и проксирует, vw (10.11.11.13) — сам сервис
(Vaultwarden в контейнере за встроенным веб-сервером Caddy).
Регистрация новых пользователей закрыта, добавление — только по приглашению администратора.
Практически все пароли и секреты проекта — источником истины по-прежнему остаётся файл
credentials.md в самом проекте, а Vaultwarden — это удобная копия для повседневного
использования (вход с телефона, автозаполнение в браузере и т.п.), не наоборот. Секреты
организованы по тематическим папкам (сеть/роутеры, общий доступ, сама инфраструктура
Vaultwarden, мониторинг, файловая шара, Nextcloud, база знаний/задачи/автоматизация,
видеозвонки, чат, ЕСП/Маркировка).
Не перенесены в Vaultwarden (и не нужно): приватные ключи WireGuard и полные экспорты
конфигурации роутеров — это файлы, а не пары логин/пароль, для них другое место хранения.
Встроенный веб-сервер Vaultwarden (Caddy) по умолчанию сам форсирует HTTPS с автоматическим
редиректом — если перед ним уже стоит внешний фронт с собственным TLS, получается бесконечный
цикл переадресаций. Решение — держать внутренний сервис на обычном HTTP, раз шифрование уже
обеспечивает внешний фронт.