使用密钥库生成客户端证书
对于我们的指向站点VPN，我们希望创建一个根证书。因此我们可以为所有需要登录VPN的合作伙伴创建尽可能多的客户端证书。（Azure虚拟网络）
手工完成这件事很完美。我们生成一个作为根CA的证书（自签名）。我们可以在powershell中这样做：
$cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature -Subject "CN=Kratos Point To Site VPN Root Certificate Win10" -KeyExportPolicy Exportable -HashAlgorithm sha256 -KeyLength 2048 -CertStoreLocation "Cert:\CurrentUser\My" -KeyUsageProperty Sign -KeyUsage CertSign
$clientCert = New-SelfSignedCertificate -Type Custom -KeySpec Signature -Subject "CN=Digicreate Point To Site VPN Client Certificate Win10" -KeyExportPolicy Exportable -HashAlgorithm sha256 -KeyLength 2048 -CertStoreLocation "Cert:\CurrentUser\My" -Signer $cert -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.2")
共有1个答案
请参阅https://blogs.technet.microsoft.com/kv/2016/09/26/get-start-with-azure-key-vault-certificates/中的“手动创建证书并由CA签名”部分
-
我想生成一个自签名的可信证书和一个csr，并用创建的可信证书对csr进行签名。我正在用keytool尝试它。在使用以下命令创建受信任证书的第一步中 keytool-list-v-keystore cert/test.keystore 使用上面的“genkey”命令创建的证书的条目类型为“privatekeyentry”，如何创建可信的证书条目？
-
我需要在JavaScript中访问Azure密钥库中的一些秘密值。它是普通的JavaScript，没有NPM和节点。有没有直接从JavaScript获取值的选项？或者我需要编写一个单独的API来检索密钥库。这与保护某些ID无关，我想知道是否有任何可能的选项从客户端获取密钥库值。 我希望这是在简单的JavaScript。
-
如何向JMeter脚本添加客户端证书和密钥？ 每次我导航到
-
我试图用openApI3生成一个python客户端库。为此，我创建了一个openapi.yml文件，在其中我定义了带有请求和响应的url和模式。 我正在尝试使用我在这里找到的openApI生成器https://github.com/OpenAPITools/openapi-generator命令：openapitools/openapi生成器cli 这个生成器根据yml文件中定义的模式生成一组目录
-
生成密钥吊销列表（KRL） KRL 是一种精巧的二进制文件格式，它的作用是吊销已签名的 SSH 证书。 创建一个空的吊销列表： ❯ touch /etc/ssh/revoked_keys 修改 /etc/ssh/sshd_config 文件使其包含新的吊销列表： ❯ RevokedKeys /etc/ssh/revoked_keys 当必要的时候，可以吊销第一个签名的证书： ❯ ssh-keyge
-
我的客户端应用程序生成的数据在设备上加密。加密密钥通过HTTPS发送给Azure函数，该函数使用Azure密钥库存储加密密钥，以便其他授权的客户机可以获得加密密钥并解密数据。 下面是我的Azure函数中执行将加密密钥（秘密）保存在密钥库中的工作的一段代码： 问题 这样的设计是不是对Azure Key Vault的适当使用？