Azure Key Vaultは、シークレットのセキュリティで保護されたストアを提供するクラウド サービスです。 キー、パスワード、証明書、およびその他のシークレットを安全に保管することができます。 Azureキー コンテナーは、Azure ポータルを使用して作成および管理できます。 このクイック スタートでは、キー コンテナーを作成し、それを使用して証明書を格納します。 Key Vaultの詳細については、Overviewを参照してください。
[前提条件]
Azure Key Vaultにアクセスするには、Azure サブスクリプションが必要です。 まだサブスクリプションをお持ちでない場合は、開始する前に無料アカウントを作成してください。
シークレットへのすべてのアクセスは、Azure Key Vaultを通じて行われます。 このクイック スタートでは、Azure ポータル、Azure CLI、または Azure PowerShell を使用してキー コンテナーを作成します。
Azureにサインインする
Azure ポータルにサインインします。
Key Vaultに証明書を追加する
証明書を保管庫に追加するには、いくつか追加の手順を実行する必要があります。 この場合は、アプリケーションで使用できる自己署名証明書を追加します。 証明書は ExampleCertificate と呼ばれます。
注
このクイック スタートでは、デモンストレーションのために自己署名証明書を作成します。 運用ワークロードの場合は、Key Vaultを信頼された証明機関と統合します。 「Azure Key Vault証明書をセキュリティで保護するを参照してください。
- Key Vaultのプロパティ ページで、Certificates を選択します。
- 生成/インポート を選択します。
- [ 証明書の作成 ] 画面で、次の値を選択します。
- [証明書の作成方法] : [生成]。
- 証明書の名前: ExampleCertificate。
- 件名: CN=ExampleDomain
- 他の値は既定値のままにしておきます。 (既定では、詳細ポリシーで特別なものを指定しない場合は、クライアント認証証明書として使用できます)。
- を選択してを作成します。
証明書が正常に作成されたことを示すメッセージが表示されたら、一覧で選択できます。 その後、一部のプロパティを表示できます。 現在のバージョンを選択すると、前の手順で指定した値が表示されます。
Key Vaultから証明書をエクスポートする
[CER 形式でダウンロード] または [PFX/PEM 形式でダウンロード] ボタンを選択すると、証明書をダウンロードできます。
リソースをクリーンアップする
その他のKey Vaultクイック スタートとチュートリアルは、このクイック スタートに基づいています。 後続のクイック スタートおよびチュートリアルを引き続き実行する場合は、これらのリソースをそのまま残しておくことをお勧めします。 不要になったら、リソース グループを削除し、Key Vaultおよび関連リソースを削除します。 ポータルを使用してリソース グループを削除するには:
- ポータルの上部にある [検索] ボックスに、リソース グループの名前を入力します。 このクイック スタートで使用されているリソース グループが検索結果に表示されたら、それを選択します。
- [リソース グループの削除] を選択します。
- [リソース グループ名を入力してください:] ボックスにリソース グループの名前を入力し、 [削除] を選択します。
次のステップ
このクイック スタートでは、Key Vaultを作成し、その中に証明書を格納しました。 Key Vaultとそのアプリケーションとの統合方法の詳細については、以下の記事に進んでください。
- Azure Key Vault のオーバービューをご覧ください
- Azure Key Vault開発者ガイドを参照してください
- Key Vault セキュリティの概要 を確認します>
- 証明書固有のセキュリティのベスト プラクティスを確認する