教學課程：在 Azure Key Vault 中匯入憑證

  • 發行項

Azure Key Vault 是一項雲端服務，可為祕密提供安全的存放區。 您也可以安全地儲存金鑰、密碼、憑證和其他祕密。 您可以透過 Azure 入口網站建立和管理 Azure 金鑰保存庫。 在本教學課程中，您會建立金鑰保存庫，然後將其用來匯入憑證。 如需 Key Vault 的詳細資訊，您可以檢閱概觀。

本教學課程說明如何：

  • 建立金鑰保存庫。
  • 使用入口網站在 Key Vault 中匯入憑證。
  • 使用 CLI 在 Key Vault 中匯入憑證。
  • 使用 PowerShell 在 Key Vault 中匯入憑證。

在開始之前，請先閱讀 Key Vault 基本概念。

如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。

登入 Azure

登入 Azure 入口網站。

建立金鑰保存庫

使用下列三種方法之一建立金鑰保存庫：

將憑證匯入至您的金鑰保存庫

注意

根據預設，匯入的憑證具有可匯出的私密金鑰。 您可以使用 SDK、Azure CLI 或 PowerShell 來定義可防止匯出私密金鑰的原則。

若要將憑證匯入到保存庫，您必須在磁碟上備有 PEM 或 PFX 憑證檔案。 如果憑證是 PEM 格式，則 PEM 檔案必須包含金鑰以及 x509 憑證。 進行此作業需要憑證/匯入權限。

重要

在 Azure Key Vault 中，支援的憑證格式有 PFX 和 PEM。

  • .pem 檔案格式包含一或多個 X509 憑證檔案。
  • .pfx 檔案格式則是一種封存檔案格式，可將數個密碼編譯物件儲存在單一檔案中，亦即伺服器憑證 (針對網域所核發)、相匹配的私密金鑰，而且可選擇性地包含中繼 CA。

在此情況下，我們將建立名為 ExampleCertificate 的憑證，或使用 **/path/to/cert.pem 路徑匯入名為 ExampleCertificate 的憑證。 您可以使用 Azure 入口網站、Azure CLI 或 Azure PowerShell 匯入憑證。

  1. 在金鑰保存庫的頁面上，選取 [憑證] 。
  2. 按一下產生/匯入。
  3. 在 [建立憑證] 畫面上，選擇下列值：
    • 憑證建立方法：匯入。
    • 憑證名稱：ExampleCertificate。
    • 上傳憑證檔案：從磁碟選取憑證檔案
    • 密碼：如果您要上傳受密碼保護的憑證檔案，請在這裡提供該密碼。 否則請留白。 成功匯入憑證檔案之後，金鑰保存庫就會移除該密碼。
  4. 按一下建立。

Importing a certificate through the Azure portal

匯入 .pem 檔案時，請檢查格式是否如下：

-----BEGIN CERTIFICATE-----
MIID2TCCAsGg...
-----END CERTIFICATE-----
-----BEGIN PRIVATE KEY-----
MIIEvQIBADAN...
-----END PRIVATE KEY-----

匯入憑證時，Azure 金鑰保存庫會自動填入憑證參數 (也就是有效期間、簽發者名稱、啟用日期等)。

一旦收到已成功匯入憑證的訊息，即可按一下清單上的憑證以檢視其屬性。

Properties of a newly imported certificate in the Azure portal

現在，您已建立金鑰保存庫、匯入憑證，並已檢視憑證的屬性。

清除資源

其他 Key Vault 快速入門和教學課程會以本快速入門為基礎。 如果您打算繼續進行後續的快速入門和教學課程，您可以讓這些資源留在原處。 如果不再需要，請刪除資源群組，這會刪除 Key Vault 和相關資源。 若要透過入口網站刪除資源群組：

  1. 在入口網站頂端的 [搜尋] 方塊中，輸入資源群組的名稱。 當您在搜尋結果中看到本快速入門中使用的資源群組時，請加以選取。
  2. 選取 [刪除資源群組]。
  3. 在 [輸入資源群組名稱:] 方塊中輸入資源群組的名稱，然後選取 [刪除]。

下一步

在本教學課程中，您已建立 Key Vault 並於其中匯入憑證。 若要深入了解 Key Vault 以及要如何將其與應用程式整合，請繼續閱讀下列文章。