Zelfstudie: Een certificaat importeren in Azure Key Vault

Azure Key Vault is een cloudservice die werkt als een beveiligd archief voor geheimen. U kunt veilig sleutels, wachtwoorden, certificaten en andere geheime informatie opslaan. Azure-sleutelkluizen kunnen worden gemaakt en beheerd via Azure Portal. In deze zelfstudie kunt u een sleutelkluis maken en daarin een certificaat importeren. Raadpleeg het Overzicht voor meer informatie over Key Vault.

In deze zelfstudie leert u het volgende:

• Een sleutelkluis maken.
• Een certificaat importeren in Key Vault met de portal.
• Een certificaat importeren in Key Vault met de CLI.
• Een certificaat importeren in Key Vault met PowerShell.

Lees voordat u verdergaat eerst Basisconcepten van Key Vault.

Als u geen Azure-abonnement hebt, maakt u een gratis account voordat u begint.

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

Maak een sleutelkluis.

Maak een sleutelkluis met behulp van een van de volgende drie methoden:

• Een sleutelkluis maken met behulp van Azure Portal
• Een sleutelkluis maken met behulp van de Azure CLI
• Een sleutelkluis maken met Behulp van Azure PowerShell

Een certificaat importeren in uw sleutelkluis

Notitie

Geïmporteerde certificaten hebben standaard exporteerbare persoonlijke sleutels. U kunt de SDK, Azure CLI of PowerShell gebruiken om beleidsregels te definiëren die verhinderen dat de persoonlijke sleutel wordt geëxporteerd.

Als u een certificaat naar de kluis wilt importeren, moet u een PEM-of PFX-certificaatbestand op schijf hebben. Als het certificaat zich de PEM-indeling bevat, moet het PEM-bestand de sleutel en de x509-certificaten bevatten. Voor deze bewerking is de machtiging certificaten/importeren vereist.

Belangrijk

In Azure Key Vault zijn de ondersteunde indelingen voor certificaten PFX en PEM.

• .pem-bestandsindeling bevat een of meer x509-certificaatbestanden.
• pfx-bestandsindeling is een archiefbestandsindeling voor het opslaan van verschillende cryptografische objecten in één bestand, d.w.z. servercertificaat (uitgegeven voor uw domein), een overeenkomende persoonlijke sleutel en kan eventueel een tussenliggende CA bevatten.

In dit geval maken we een certificaat met de naam ExampleCertificate of importeren we een certificaat met de naam ExampleCertificate met een pad van **/path/to/cert.pem'. U kunt een certificaat importeren met Azure Portal, Azure CLI of Azure PowerShell.

Azure-portal

1. Selecteer Certificaten op de pagina voor uw sleutelkluis.
2. Klik op Genereren/importeren.
3. Kies in het scherm Een certificaat maken de volgende waarden:
   • Methode voor het maken van certificaten: importeren.
   • Certificaatnaam: ExampleCertificate.
   • Certificaatbestand uploaden: selecteer het certificaatbestand van de schijf
   • Wachtwoord : als u een met een wachtwoord beveiligd certificaatbestand uploadt, geeft u dat wachtwoord hier op. Als dat niet het geval is, laat u dit veld leeg. Zodra het certificaatbestand is geïmporteerd, wordt dat wachtwoord door sleutelkluis verwijderd.
4. Klik op Create.

Wanneer u een PEM-bestand importeert, controleert u of de indeling als volgt is:

-----BEGIN CERTIFICAAT-----
MIID2TCCAsGg...
-----EIND CERTIFICAAT-----
-----BEGIN PRIVATE KEY-----
MIIEvQIBADAN...
-----END PRIVATE KEY-----

Wanneer u een certificaat importeert, vult Azure Key Vault automatisch certificaatparameters in (d.w.z. de geldigheidsperiode, de naam van de verlener, de activeringsdatum enzovoort).

Zodra u het bericht ontvangt dat het certificaat met succes is geïmporteerd, kunt u erop klikken in de lijst om de eigenschappen te bekijken.

Azure-CLI

Importeer een certificaat in uw sleutelkluis met behulp van de Azure CLI az keyvault certificate import command:

az keyvault certificate import --vault-name "<your-key-vault-name>" -n "ExampleCertificate" -f "/path/to/ExampleCertificate.pem"

Nadat u het certificaat hebt geïmporteerd, kunt u het certificaat weergeven met behulp van de opdracht Azure CLI az keyvault certificate show .

az keyvault certificate show --vault-name "<your-key-vault-name>" --name "ExampleCertificate"

Azure PowerShell

U kunt een certificaat importeren in Key Vault met behulp van de Cmdlet Azure PowerShell Import-AzKeyVaultCertificate .

$Password = ConvertTo-SecureString -String "123" -AsPlainText -Force
Import-AzKeyVaultCertificate -VaultName "<your-key-vault-name>" -Name "ExampleCertificate" -FilePath "C:\path\to\ExampleCertificate.pem" -Password $Password

Nadat u het certificaat hebt geïmporteerd, kunt u het certificaat weergeven met behulp van de Cmdlet Azure PowerShell Get-AzKeyVaultCertificate

Get-AzKeyVaultCertificate -VaultName "<your-key-vault-name>" -Name "ExampleCertificate"

U hebt nu een sleutelkluis gemaakt, een certificaat geïmporteerd en de eigenschappen van een certificaat bekeken.

Resources opschonen

Andere Key Vault-snelstarts en zelfstudies bouwen voort op deze snelstart. Als u van plan bent om verder te gaan met volgende snelstarts en zelfstudies, kunt u deze resources intact laten. Als u die niet meer nodig hebt, verwijdert u de resourcegroep. Hierdoor worden ook de sleutelkluis en de gerelateerde resources verwijderd. De resourcegroep verwijderen via de portal:

1. Typ de naam van uw resourcegroep in het zoekvak bovenaan de portal. Wanneer u de in deze snelstart gebruikte resourcegroep in de zoekresultaten ziet, selecteert u deze.
2. Selecteer Resourcegroep verwijderen.
3. Typ in het vak TYP DE NAAM VAN DE RESOURCEGROEP de naam van de resourcegroep en selecteer Verwijderen.

Volgende stappen

In deze zelfstudie hebt u een Key Vault gemaakt en daar een certificaat in geïmporteerd. Voor meer informatie over Key Vault en hoe u Key Vault integreert met uw toepassingen gaat u verder naar de artikelen hieronder.

• Lees meer over Certificaten maken beheren in Azure Key Vault
• Voorbeelden van Het importeren van certificaten met behulp van REST-API's
• Raadpleeg het Overzicht voor Key Vault-beveiliging