azure - 通俗地说，Azure Key Vault 中的 Key、Secret 和证书之间的定义和区别是什么？

Question

我正在尝试了解 Azure Key Vault 中的 key 、 secret 和证书之间的定义和区别。我已经阅读了几次下面的帖子，但对我来说，它似乎有点技术性:

What is difference between Keys and Secrets in Azure Key Vault?

那么，谁能通俗地描述一下Azure Key Vault中的Keys、Secrets和证书之间的定义和区别是什么？

提前非常感谢您。

Answer 1

secret 用于例如应用程序使用的敏感信息。典型的 secret 是数据库的连接字符串、应用程序注册的客户端 secret 、ftp 服务器的密码等。

证书是指用于保护 Web 应用程序安全的 SSL 证书或用于软件部署的代码签名证书。

key 是用于加密 Azure 服务的静态数据等加密 key 。

参见the docs了解更多详情。