Azure Key Vault で証明書署名要求を生成する

1年2023月XNUMX日より、SSL.comはコード署名証明書のキーストレージプロトコルを更新し、証明機関/ブラウザ（CA/B）フォーラムが発行した新しいガイドラインに準拠しています。今後は、秘密キーは暗号化されたUSBトークン、オンサイトのFIPS準拠ハードウェアセキュリティモジュール（HSM）、またはクラウドベースのHSMサービスで保護する必要があります。サポートされているクラウドHSMオプションの中で、Microsoft Azure Key Vault（プレミアムティア）は、秘密キーを保存し、証明書署名要求を生成するための堅牢な選択肢として際立っています（CSR秒）。

SSL.comで署名証明書を申請する場合、プロセスには証明書署名リクエスト（CSR）は、SSL.comがあなたのIDを検証し、署名証明書にバインドするための正式なリクエストとして機能します。次のセクションでは、 CSR Azure Key Vault (プレミアムレベル) で。

前提条件

Azure Key Vault (プレミアムレベル)このプロセスで使用するAzure Key Vaultサービス層は プレミアム FIPS 140-2 レベル 3 認定済みであるためです。
1. Azure Key Vault を作成する方法については、次のセクションを参照してください。 Azure Key Vault を作成する.
2. 既に Azure Key Vault をお持ちの場合は、他のセクションに進んでください。 Azure Key Vault で証明書署名要求を生成します。
SSL.com からの署名証明書の注文。

SSL.com がコード署名にサポートするクラウド HSM の完全なリストについては、この記事を参照してください。 ドキュメント署名とコード署名用にサポートされているクラウド HSM.

Azure Key Vault を作成する

サインイン Azureのポータル.
クリック リソースを作成する.
にスクロールします キーボールト をクリックして 創造する リンクをクリックします。
下 の基礎 セクションで、次の操作を実行します。
1. サブスクリプションとリソースグループを選択します必要に応じて、をクリックして新しいリソースグループを作成できます。 新しく作る.
2. 名前と地域を割り当てるKey Vault の名前を指定し、リージョンを選択します。
3. プレミアム価格帯を選択するFIPS 140-2 標準に準拠するには、「プレミアム」価格帯を選択します。
4. 回復オプションを構成する削除されたコンテナーの消去保護や保持期間など、Key Vault の回復オプションを設定します。
5. クリック次へボタンをクリックして 構成設定にアクセスする のセクションから無料でダウンロードできます。
クリック アクセス構成. KeyVaultのアクセスポリシーを設定します。
クリック ネットワーキング. KeyVaultの接続方法を選択します。
クリックタグ. 必要に応じて、KeyVaultのタグを作成します。
し続ける レビュー+作成. レビュー設定が完了したら、[作成] ボタンをクリックして新しい Key Vault を作成します。
Azureは新しいKey Vaultを作成します。準備ができたら、 リソースに移動