密钥保管库上的 Azure 自签名证书

Question

能否在 Azure Key Vault 上创建自签名证书？ Azure Key Vault 可以成为您的 PKI 吗？

Answer 1

是的，您可以从 Azure Key Vault 创建 self-signed certificate。要创建自签名证书，您可以关注此Microsoft Documention。

在Type of Certificate Authority中可以选择Self-Signed Certificate如下图：

您也可以参考 Tsuyoshi Ushio 的 Blog 了解更多详情。

---

对于第二部分，Azure Key Vault 也确实可以使用或用作 无服务器/轻量级 PKI .

您需要在Azure Key Vault 上激活托管 HSM 服务才能使用该功能。您可以关注此Microsoft Documentation，了解更多详情。