SSL.com 인증서를 설치하기위한 Microsoft Azure Key Vault 만들기

발표: 1년 2023월 XNUMX일부터, SSL.com의 조직 유효성 검사(OV) 및 개별 유효성 검사(IV) 코드 서명 인증서는 FIPS 140-2(Federal Information Processing Standard 140-2) USB 토큰 또는 eSigner 클라우드 코드 서명 서비스를 통해서만 발급됩니다. 이 변경 사항은 규정을 준수합니다. 인증 기관/브라우저(CA/B) 포럼의 새로운 키 저장소 요구 사항을 통해 코드 서명 키의 보안을 강화합니다. 이전 규칙에서는 OV 및 IV 코드 서명 인증서를 다운로드 가능한 PFX 파일로 생성할 수 있었습니다. 새로운 요구 사항은 암호화된 USB 토큰 또는 클라우드 기반 FIPS 준수 하드웨어 어플라이언스를 사용하여 인증서 및 개인 키를 저장하는 것만 허용하므로 악의적인 행위자가 코드 서명 키를 도난당하고 오용하는 사례가 크게 줄어들 것으로 예상됩니다. 딸깍 하는 소리 이 링크 SSL.com eSigner에 대해 자세히 알아보세요.

필요한 시간 : 30 분

이 지침은 Azure Portal에서 Key Vault를 만드는 방법을 보여줍니다. SSL.com의 인증서를 Key Vault에 다음과 같이 설치할 수 있습니다. PKCS # 12 / PFX 파일 가져 오기 or 인증서 서명 요청 생성 및 병합 (CSRs). 당신은 필요합니다 Azure 계정 시작하기 전에.

  1. Azure에 로그인합니다.

    로그인 Azure 포털.

    Azure에 로그인

  2. 리소스를 만듭니다.

    리소스 만들기.
    리소스 만들기

  3. Key Vault를 검색합니다.

    검색 필드에 "key vault"를 입력하고 enter.
    Key Vault 검색

  4. Key Vault 링크를 클릭합니다.

    Key Vault에 대한 검색 결과를 클릭합니다.
    Key Vault에 대한 검색 결과

  5. 만들기를 클릭하십시오.

    클릭 만들기 버튼을 클릭하여 새 Key Vault 생성을 시작합니다.
    만들기

  6. 구독 및 리소스 그룹을 선택합니다.

    구독 및 리소스 그룹을 선택합니다. 필요한 경우 다음을 클릭하여 새 리소스 그룹을 만들 수 있습니다. 새 것을 창조하다.
    구독 및 리소스 그룹

  7. 이름과 지역을 설정합니다.

    Key Vault의 이름을 만들고 지역을 선택합니다. 이름에는 영숫자 문자와 대시 만 포함 할 수 있으며 숫자로 시작할 수 없습니다.
    이름과 지역

  8. 가격 등급을 선택하세요.

    드롭 다운 메뉴에서 가격 책정 계층을 선택합니다. 선택 프리미엄 HSM 보호 키를 생성 할 수 있습니다.
    가격 계층 선택

  9. 복구 옵션을 설정합니다.

    제거 방지 및 삭제 된 볼트를 보존 할 일 수를 포함하여 Key Vault에 대한 복구 옵션을 설정합니다.
    복구 옵션 설정

  10. 액세스 정책 화면으로 이동합니다.

    클릭 다음 : 액세스 정책 버튼을 클릭합니다.
    다음 : 액세스 정책

  11. 액세스 정책을 설정합니다.

    Key Vault에 대한 액세스 정책을 설정합니다.
    액세스 정책

  12. 네트워킹 설정을 계속합니다.

    클릭 다음 : 네트워킹 버튼을 클릭합니다.
    다음 : 네트워킹

  13. 연결 방법을 선택하십시오.

    Key Vault에 대한 연결 방법을 선택합니다.연결 방법 선택

  14. 태그 설정을 계속합니다.

    클릭 다음 : 태그 버튼을 클릭합니다.
    다음 : 태그

  15. 태그를 추가합니다.

    원하는 경우 Key Vault에 대한 태그를 생성합니다.
    태그 추가

  16. 계속 검토 및 만들기.

    클릭 다음 : 검토 및 만들기 단추
    다음 : 검토 + 만들기

  17. 설정을 검토하고 Key Vault를 만듭니다.

    설정을 검토하고 만들기 버튼을 클릭하여 새 Key Vault를 만듭니다.
    검토 및 생성

  18. 끝마친!

    Azure는 새 Key Vault를 만듭니다. 준비가되면 클릭하여 방문 할 수 있습니다. 리소스로 이동 버튼을 클릭합니다.
    리소스로 이동

  19. 다음 단계.

    이제 새 Key Vault가 준비되었으므로이를 사용하여 디지털 인증서 가져 오기인증서 서명 요청 생성 (CSRs).
    Key Vault 선택

SSL.com의 뉴스 레터 구독

SSL.com의 새로운 기사 및 업데이트를 놓치지 마십시오

최신 정보를 얻고 보안을 유지하세요

SSL.com 사이버 보안 분야의 글로벌 리더입니다. PKI 그리고 디지털 인증서. 최신 업계 뉴스, 팁, 제품 공지 사항을 받아보려면 등록하세요. SSL.com.

우리는 귀하의 피드백을 환영합니다

설문조사에 참여하여 최근 구매에 대한 의견을 알려주세요.