Quickstart: Een certificaat instellen en ophalen uit Azure Key Vault met behulp van de Azure-portal

Azure Key Vault is een cloudservice die een beveiligd archief biedt voor geheimen. U kunt veilig sleutels, wachtwoorden, certificaten en andere geheime informatie opslaan. Azure sleutelkluizen kunnen worden gemaakt en beheerd via de Azure-portal. In deze quickstart maakt u een sleutelkluis en gebruikt u deze om een certificaat op te slaan. Raadpleeg de Overview voor meer informatie over Key Vault.

Vereiste voorwaarden

Voor toegang tot Azure Key Vault hebt u een Azure-abonnement nodig. Als u nog geen abonnement hebt, maakt u een gratis account voordat u begint.

Alle toegang tot geheimen vindt plaats via Azure Key Vault. Maak voor deze quickstart een sleutelkluis met behulp van de Azure portal, Azure CLI of Azure PowerShell.

Meld u aan bij Azure

Meld u aan bij de Azure-portal.

Een certificaat toevoegen aan Key Vault

Als u een certificaat wilt toevoegen aan de kluis, hoeft u maar een paar extra stappen uit te voeren. In dit geval voegt u een zelfondertekend certificaat toe dat door een toepassing kan worden gebruikt. Het certificaat heet ExampleCertificate.

Opmerking

In deze quickstart wordt een zelfondertekend certificaat gemaakt voor demonstratiedoeleinden. Integreer voor productieworkloads Key Vault met een vertrouwde certificeringsinstantie. Zie Secure your Azure Key Vault certificates.

  1. Selecteer op de pagina's met eigenschappen van Key Vault Certificates.
  2. Selecteer Genereren/importeren.
  3. Kies in het scherm Een certificaat maken de volgende waarden:
    • Methode voor het maken van certificaten: genereren.
    • Certificaatnaam: ExampleCertificate.
    • Onderwerp: CN=ExampleDomain
    • Houd voor de overige waarden de standaardwaarden aan. (Als u niets speciaals opgeeft in geavanceerd beleid, is dit standaard bruikbaar als clientauthcertificaat.)
  4. Klik op Creëren.

Zodra u het bericht ontvangt dat het certificaat is gemaakt, kunt u het selecteren in de lijst. Vervolgens kunt u enkele eigenschappen zien. Als u de huidige versie selecteert, ziet u de waarde die u in de vorige stap hebt opgegeven.

Certificaateigenschappen

Certificaat exporteren uit Key Vault

Door de knop Downloaden in CER-indeling of Downloaden in PFX/PEM-indeling te selecteren, kunt u het certificaat downloaden.

Certificaat downloaden

De hulpbronnen opschonen

Andere Key Vault quickstarts en handleidingen bouwen voort op deze quickstart. Als u van plan bent om verder te gaan met volgende snelle startgidsen en instructies, kunt u deze resources intact laten. Wanneer u deze niet meer nodig hebt, verwijdert u de resourcegroep, waarmee de Key Vault en gerelateerde resources worden verwijderd. De resourcegroep verwijderen via de portal:

  1. Voer de naam van uw resourcegroep in het zoekvak bovenaan de portal in. Wanneer u de in deze snelstart gebruikte resourcegroep in de zoekresultaten ziet, selecteert u deze.
  2. Selecteer Resourcegroep verwijderen.
  3. Typ in het vak TYP DE NAAM VAN DE RESOURCEGROEP de naam van de resourcegroep en selecteer Verwijderen.

Volgende stappen

In deze quickstart hebt u een Key Vault gemaakt en een certificaat erin opgeslagen. Ga verder met de onderstaande artikelen voor meer informatie over Key Vault en hoe u deze integreert met uw toepassingen.