Azure密钥库保护证书

Question

嘿，我想使用Azure密钥库加密/解密我的数据库中的数据。我看到自己和其他人都在纠结的一个主要问题是如何保护程序中的访问id和密钥。我看到有人说，如果你没有一个原生的微软应用程序（我没有，我的应用程序运行在第三方linux服务器上），你可以获得一个证书来访问密钥库。在我掏出200美元购买之前，我想知道拥有该证书意味着即使证书被盗，攻击者也不能用它来访问密钥库，对吧？我的理解是证书只能在我的域上工作，对吗？

这是我在https://kamranicus.com/posts/2016-02-20-azure-key-vault-config-encryption-azure上找到的一篇文章：

我们将提供一个安全的X.509证书，上传到Azure中，而不是使用Azure AD的默认身份验证，即“客户端ID”和“秘密令牌”。由于您不能从Azure下载证书或访问私钥，因此它将对您的应用程序进行身份验证，而不会在配置或门户接口中将密钥公开给您的存储库。

null

谢谢

Answer 1

基本上，使用被认为比使用密钥更安全的证书来访问任何Azure服务。

这意味着在给定证书和签名的身份验证质询（使用关联证书的私钥）的情况下执行身份验证

假定私钥以独占方式存储在运行应用程序的计算机上，攻击者必须访问该计算机，才能提取关联的私钥（或直接从受攻击的计算机中使用该私钥）。