ft: sops-nix + secrets

modules/certificates.nix

@@ -0,0 +1,9 @@
+{ config, ... }:
+
+{
+  security.pki.certificateFiles = [
+    config.sops.secrets."npm-certificate-private".path
+    config.sops.secrets."npm-certificate-shared".path
+    config.sops.secrets."npm-certificate-public".path
+  ];
+}