Generer en CSR og installer et certifikat i Microsoft Azure Key Vault

Tid der er brug for: 1 time

Disse instruktioner viser dig, hvordan du genererer en anmodning om certifikatsignering (CSR) og installer et certifikat fra SSL.com i Microsoft Azure Key Vault. Det bliver du nødt til Opret en Key Vault i din Azure-konto, før du bruger denne vejledning.

1. Vælg Key Vault.

   Log ind på Azure-portalen, og vælg nøglehvelvet, hvor du vil installere dit certifikat.
   

2. Åbn certifikatindstillinger.

   Type Certifikater i højre hånd Indstillinger menu.
   

3. Begynd CSR generation.

   Klik på knappen Generer / Import knappen for at åbne Opret et certifikat vindue.
   

4. Indtast certifikatoplysninger.

   Indtast eller vælg følgende detaljer i Opret et certifikat form felter:
   
   • Metode til oprettelse af certifikat: Vælg Generate
   • Certifikatnavn: Indtast et unikt navn til dit certifikat
   • Type certifikatmyndighed (CA): Type Certificate issued by a non-integrated CA
   • Emne: Indtast X.500 Fornemt navn til dit certifikat. For en SSL /TLS certifikat dette ville være noget lignende CN=example.com. Til OV-kodesignering kan du indtaste noget lignende CN=Firstname Lastname,OU=Operations,O=Company Name,C=US. For individuel validering kan du indtaste dit navn som det almindelige navn, f.eks CN=Firstname Lastname.
   • DNS-navne: Tilføj eventuelle yderligere domænenavne, der skal føjes til en SSL /TLS certifikat (f.eks secure.example.comOsv.).
   • Gyldighedsperiode: Du kan lade dette være ved standardindstillingen på 12 måneder. For kodesigneringscertifikater med længere gyldighedsperioder vil dit udstedte certifikat være baseret på din ordre, ikke på CSR.
   • Indholdstype: Vælg PEM
   • Livstids handlingstype: Her kan du konfigurere Azure til at sende e-mail-alarmer med en bestemt procentdel af certifikatets levetid eller dage før udløb.
   
   

5. Avanceret politikkonfiguration

   Klik Avanceret politikkonfiguration for at indstille nøglestørrelse, type og politikker for genanvendelse og eksportbarhed af nøgler. Hvis du vil generere en HSM-beskyttet nøgle, skal du indstille Eksporterbar privat nøgle til No Og vælg RSA-HSM or EC-HSM. For certifikater udstedt af SSL.com kan du forlade det Udvidede nøgleanvendelser (EKU'er) , X.509 Nøgleforbrug , Aktivér gennemsigtighed i certifikater ved deres standardværdier, og Certifikat Type blank. Når du er færdig med at indstille Advanced Policy Configuration, skal du klikke på OK .
   

6. Generer CSR.

   Klik på knappen Opret knappen for at generere dit nye nøglepar og CSR.
   

7. Vælg certifikat.

   Find dit certifikat på listen over i gang, mislykkedes eller annulleres certifikater og klik på den.
   
   

8. Klik på Certifikathandling.

   Klik på knappen Certifikatdrift .
   

9. Hent CSR.

   Klik på knappen Hent CSR knappen og download din CSR fil.
   

10. Åbne CSR.

    Åbn din CSR i en teksteditor, så du kan kopiere og indsætte det, når du bestiller.
    

11. Bestil og hent certifikat.

    Bestil et certifikat fra SSL.com (eller omarbejd en eksisterende ordre). Når du bestiller eller genererer dit certifikat, skal du bruge CSR du downloadede fra Azure.
    

12. Vælg certifikat i Key Vault.

    Gå tilbage til Key Vault, og vælg dit certifikats navn i Certifikater indstillinger.
    

13. Klik på Certifikathandling.

    Klik på knappen Certifikatdrift .
    

14. Flet underskrevet anmodning.

    Klik på knappen Flet underskrevet anmodning knappen, og naviger til det certifikat, du downloadede fra SSL.com.
    

15. Certifikat flettet.

    Du bør se meddelelser om, at din certifikatanmodning er blevet flettet.
    
    

16. Færdig!

    Dit signerede certifikat er nu installeret i Key Vault og klar til brug.