Hasilkan a CSR dan Instal Sertifikat di Microsoft Azure Key Vault

Waktu yang dibutuhkan: 1 jam

Petunjuk ini akan menunjukkan kepada Anda cara membuat permintaan penandatanganan sertifikat (CSR) dan instal sertifikat dari SSL.com di Microsoft Azure Key Vault. Kamu akan membutuhkan buat Key Vault di akun Azure Anda sebelum menggunakan petunjuk ini.

1. Pilih Key Vault.

   Masuk ke portal Azure dan pilih brankas kunci tempat Anda ingin memasang sertifikat.
   

2. Buka pengaturan sertifikat.

   Pilih sertifikat di tangan kanan Settings menu.
   

3. Mulai CSR generasi.

   klik Hasilkan / Impor tombol untuk membuka Buat sertifikat jendela.
   

4. Masukkan detail sertifikat.

   Masukkan atau pilih detail berikut di Buat sertifikat bidang formulir:
   
   • Metode Pembuatan Sertifikat: memilih Generate
   • Nama Sertifikat: Masukkan nama unik untuk sertifikat Anda
   • Jenis Otoritas Sertifikat (CA): Pilih Certificate issued by a non-integrated CA
   • Subjek: Masukkan X.500 Nama yang Dibedakan untuk sertifikat Anda. Untuk SSL /TLS sertifikat ini akan menjadi seperti CN=example.com. Untuk penandatanganan kode OV, Anda dapat memasukkan sesuatu seperti CN=Firstname Lastname,OU=Operations,O=Company Name,C=US. Untuk validasi individu, Anda dapat memasukkan nama Anda sebagai nama umum, mis CN=Firstname Lastname.
   • Nama DNS: Tambahkan nama domain tambahan apa pun yang harus ditambahkan ke SSL /TLS sertifikat (mis secure.example.com, Dll).
   • Masa berlaku: Anda dapat membiarkan ini pada pengaturan default 12 bulan. Untuk sertifikat penandatanganan kode dengan masa berlaku yang lebih lama, sertifikat yang Anda terbitkan akan didasarkan pada pesanan Anda, bukan CSR.
   • Jenis konten: memilih PEM
   • Jenis Tindakan Seumur Hidup: Di sini Anda dapat mengonfigurasi Azure untuk mengirim peringatan email pada persentase tertentu dari masa pakai sertifikat atau hari sebelum kedaluwarsa.
   
   

5. Konfigurasi Kebijakan Lanjutan

   Klik Konfigurasi Kebijakan Lanjutan untuk menyetel ukuran, jenis, dan kebijakan kunci untuk penggunaan kembali dan kemampuan ekspor kunci. Jika Anda ingin membuat kunci yang dilindungi HSM, set Kunci Pribadi yang Dapat Diekspor ke No Dan pilihlah RSA-HSM or EC-HSM. Untuk sertifikat yang diterbitkan oleh SSL.com, Anda dapat keluar Extended Key Usages (EKU) dan X.509 Bendera Penggunaan Kunci dan Aktifkan Transparansi Sertifikat pada nilai defaultnya, dan Tipe Sertifikat kosong. Setelah Anda selesai mengatur Konfigurasi Kebijakan Lanjut, klik OK .
   

6. Menghasilkan CSR.

   klik membuat tombol untuk menghasilkan pasangan kunci baru Anda dan CSR.
   

7. Pilih sertifikat.

   Temukan sertifikat Anda di daftar dalam proses, gagal atau dibatalkan sertifikat dan klik.
   
   

8. Klik Operasi Sertifikat.

   klik Operasi Sertifikat .
   

9. Unduh CSR.

   klik Unduh CSR tombol dan unduh file CSR file.
   

10. Open CSR.

    Buka Anda CSR di editor teks sehingga Anda dapat menyalin dan menempelkannya saat memesan.
    

11. Pesan dan ambil sertifikat.

    Pesan sertifikat dari SSL.com (atau proses ulang pesanan yang ada). Saat memesan atau membuat sertifikat Anda, gunakan CSR yang Anda unduh dari Azure.
    

12. Pilih sertifikat di Key Vault.

    Kembali ke Key Vault dan pilih nama sertifikat Anda di sertifikat pengaturan.
    

13. Klik Operasi Sertifikat.

    klik Operasi Sertifikat .
    

14. Gabungkan Permintaan yang Ditandatangani.

    klik Gabungkan Permintaan yang Ditandatangani dan arahkan ke sertifikat yang Anda unduh dari SSL.com.
    

15. Sertifikat digabungkan.

    Anda akan melihat pemberitahuan bahwa permintaan sertifikat Anda telah berhasil digabungkan.
    
    

16. Jadi!

    Sertifikat yang Anda tandatangani sekarang dipasang di Key Vault dan siap digunakan.