azure - 哪个平台支持 HSM 的 EV 证书

Question

我目前正在购买一个 EV 证书，我计划使用它来签署来自 Azure DevOps 管道的生成输出。

根据这篇文章，我了解我需要确保购买启用 HSM 的证书。选择 HSM 时，选择的提供者会询问证书将在哪个平台上使用。

我找不到 Azure DevOps 使用的是哪一个。

标签： azureazure-devopsazure-pipelinesazure-keyvault

Answer 1

而不是 Azure DevOps，因为您将把证书保存在 Azure Key Vault 中，这是 HSM 配置完成的地方。Azure Key Vault 提供了许多符合 FIPS 140-2 2 级的 HSM，您可以在此处找到它们的文档。

Azure Key Vault 上支持 nShield 和 Luna 的 HSM，我可以在您发布的列表中看到它们。

作为 nSheild HSM 供应商的 nCipher 支持nCipher BYOK和本机 BYOK。