快速入门：使用 Azure 门户设置和检索 Azure 密钥保管库 中的证书

Azure 密钥保管库 是一项云服务，它为机密提供了安全的存储。 可以安全地存储密钥、密码、证书和其他机密。 可以通过 Azure 门户创建和管理 Azure 密钥保管库。 在本快速入门中，你将创建一个密钥保管库，然后使用它来存储证书。 有关 密钥保管库 的详细信息，请参阅概述。

先决条件

若要访问 Azure 密钥保管库，需要一个 Azure 订阅。 如果还没有订阅，请在开始之前创建 一个试用订阅 。

对机密的所有访问都通过 Azure 密钥保管库 进行。 对于本快速入门，请使用 Azure 门户、 Azure CLI 或 Azure PowerShell 创建密钥保管库。

登录到 Azure

登录到 Azure 门户。

将证书添加到 密钥保管库

若要向保管库中添加证书，只需再执行几个步骤即可。 在这种情况下，可以添加可由应用程序使用的自签名证书。 证书称为 ExampleCertificate。

注释

本快速入门将创建一个自签名证书，用于演示。 对于生产工作负荷，将密钥保管库与受信任的证书颁发机构集成。 请参阅 Secure Azure 密钥保管库 证书。

  1. 在 密钥保管库 属性页上，选择“ 证书”。
  2. 选择生成/导入。
  3. 在 “创建证书 ”屏幕上，选择以下值：
    • 证书创建方法：生成。
    • 证书名称：ExampleCertificate。
    • 主题：CN=ExampleDomain
    • 将其他值保留为默认值。 （默认情况下，如果未在高级策略中指定任何特殊内容，它将用作客户端身份验证证书。
  4. 选择“创建”。

收到证书已成功创建的消息后，可以在列表中选择它。 然后，可以看到一些属性。 如果选择当前版本，可以查看在上一步中指定的值。

证书属性

从 密钥保管库 导出证书

通过选择 “以 CER 格式下载 ”或“ 以 PFX/PEM 格式下载 ”按钮，可以下载证书。

证书下载

清理资源

其他 密钥保管库 快速入门和教程是在本快速入门的基础上进一步开发的。 如果打算继续使用后续的快速入门和教程，则可能需要保留这些资源。 如果不再需要资源组，可以将其删除，这将删除 密钥保管库 和相关的资源。 要通过门户删除资源组，请执行以下操作：

  1. 在门户顶部的“搜索”框中输入资源组的名称。 在搜索结果中看到在本快速入门中使用的资源组后，将其选中。
  2. 选择“删除资源组”。
  3. 在 “键入资源组名称： ”框中键入资源组的名称，然后选择“ 删除”。

后续步骤

在本快速入门中，你创建了 密钥保管库 并存储了一个证书。 若要详细了解 密钥保管库 以及如何将其与应用程序集成，请继续阅读以下文章。

  • Last updated on