azure - 如何为 Azure Key Vault 创建生产客户端身份验证证书？

Question

我正在了解 Azure Key Vault ，它支持的场景之一是证书身份验证， which you can read about here .

这些示例很好地解释了如何为本地测试制作自签名证书，我已经毫无问题地进行了工作。我现在的问题是，如何为生产部署制作证书？我是从某处的服务购买的吗？如果是这样，我到底需要什么类型的证书？

不幸的是，我在 Azure Key Vault 中找不到任何文档来概述如何在生产级证书中制作(或预期/假设的内容)。

根据迄今为止的研究/调查，我基本上有一些要求/期望:

1. 我想使用受信任的外部服务(CA？)来购买证书。
2. 证书越便宜越好。 :)
3. I would like to be able to create a certificate with custom data extensions.

除了我的要求之外，我还有一个关于证书的具体问题:我需要什么类型的证书？这是服务器身份验证证书吗？还是客户端认证证书？或者...？

在过去的一个小时里，我浏览了几个 SSL 证书提供商，但他们都无法真正为我正在寻找的证书类型提供很好的答案(当我向他们提供上面的 Azure 证书的链接时)。因此，我决定首先做我应该做的事情，并向尊敬的社区提出我的问题。 :)

预先感谢您的帮助。

Answer 1

如果您想要 SSL 证书，您需要获得服务器身份验证证书(它证明服务器(即您的站点)就是它所声称的身份)。

您可以从任何受信任的服务购买它并将其上传到 Azure Key Vault。只需谷歌“购买 ssl 证书”即可。如果我没记错的话，我想你可以花 30 美元买到一件。