Zelfstudie: Een certificaat importeren in Azure Key Vault

Azure Key Vault is een cloudservice die een beveiligd archief biedt voor geheimen. U kunt veilig sleutels, wachtwoorden, certificaten en andere geheime informatie opslaan. In deze zelfstudie maakt u een sleutelkluis en gebruikt u deze om een certificaat te importeren. Zie het overzicht voor meer informatie over Key Vault.

De tutorial laat je zien hoe je:

  • Een sleutelkluis maken.
  • Importeer een certificaat in Key Vault met behulp van de portal.
  • Importeer een certificaat in Key Vault met behulp van de CLI.
  • Importeer een certificaat in Key Vault met behulp van PowerShell.

Lees Key Vault basisconcepten voordat u begint.

Als u geen Azure-abonnement hebt, maakt u een vrij account voordat u begint.

Meld u aan bij Azure

Meld u aan bij de Azure-portal.

Maak een Key Vault.

Maak een sleutelkluis met behulp van een van de volgende drie methoden:

Een certificaat importeren in uw sleutelkluis

Opmerking

Geïmporteerde certificaten hebben standaard exporteerbare persoonlijke sleutels. U kunt de SDK, Azure CLI of PowerShell gebruiken om beleidsregels te definiëren die verhinderen dat de persoonlijke sleutel wordt geëxporteerd.

Als u een certificaat wilt importeren in de kluis, hebt u een PEM- of PFX-certificaatbestand op schijf nodig. Als het certificaat de PEM-indeling heeft, moet het PEM-bestand de sleutel en de x509-certificaten bevatten. Voor deze bewerking is de machtiging certificates/import vereist (of de rol Key Vault Certificates Officer wanneer voor de kluis Azure RBAC wordt gebruikt).

Belangrijk

Key Vault ondersteunt de PFX- en PEM-certificaatindelingen.

  • Een .pem bestand bevat een of meer X509-certificaatbestanden.
  • Een .pfx bestand is een archiefindeling waarin verschillende cryptografische objecten in één bestand worden opgeslagen, zoals een servercertificaat, de bijbehorende persoonlijke sleutel en (optioneel) een tussenliggende CA.

In dit voorbeeld importeert u een certificaat met de naam ExampleCertificate uit het pad /path/to/cert.pem. U kunt een certificaat importeren vanuit de Azure-portal, de Azure CLI of Azure PowerShell.

  1. Selecteer Certificaten op de pagina voor uw sleutelkluis.
  2. Selecteer Genereren/importeren.
  3. Kies in het scherm Een certificaat maken de volgende waarden:
    • Methode voor het maken van certificaten: importeren.
    • Certificaatnaam: ExampleCertificate.
    • Certificaatbestand uploaden: selecteer het certificaatbestand van de schijf.
    • Wachtwoord: Als het certificaatbestand met een wachtwoord is beveiligd, voert u het wachtwoord in. Als dat niet het geval is, laat u dit veld leeg. Nadat het certificaat is geïmporteerd, Key Vault het wachtwoord verwijdert.
  4. Klik op Creëren.

Importeren van een certificaat via de Azure-portal

Wanneer u een PEM-bestand importeert, controleert u of de indeling het volgende is:

-----BEGIN CERTIFICATE-----
MIID2TCCAsGg...
-----BEËINDIGING CERTIFICAAT-----
-----BEGIN PRIVATE KEY-----
MIIEvQIBADAN...
-----EINDE PRIVÉSLEUTEL-----

Wanneer u een certificaat importeert, worden Key Vault certificaatparameters automatisch ingevuld, zoals de geldigheidsperiode, de naam van de verlener en de activeringsdatum.

Nadat u het bericht ziet dat het certificaat is geïmporteerd, selecteert u het in de lijst om de eigenschappen ervan weer te geven.

Eigenheden van een nieuw geïmporteerd certificaat in de Azure-portal

U hebt een sleutelkluis gemaakt, een certificaat geïmporteerd en de eigenschappen van het certificaat bekeken.

De hulpbronnen opschonen

Andere Key Vault quickstarts en zelfstudies zijn gebaseerd op deze zelfstudie. Als u van plan bent om ermee te werken, laat u deze resources staan. Wanneer u de resources niet meer nodig hebt, verwijdert u de resourcegroep. Als u de resourcegroep verwijdert, worden ook de sleutelkluis en alle gerelateerde hulpbronnen verwijderd. Ga als volgt te werk om de resourcegroep in de portal te verwijderen:

  1. Voer de naam van de resourcegroep in het zoekvak boven aan de portal in en selecteer deze in de resultaten.
  2. Selecteer Resourcegroep verwijderen.
  3. Voer in het vak TYP DE NAAM VAN DE RESOURCEGROEP: de naam van de resourcegroep in en selecteer Verwijderen.

Volgende stappen

In deze zelfstudie hebt u een sleutelkluis gemaakt en een certificaat geïmporteerd. Zie voor meer informatie over Key Vault en integreren met uw toepassingen:

  • Last updated on