Імпорт сертифіката з Azure Key Vault на Windows Server за допомогою PowerShell

6 Березня 2024 в 19:03 27

У сучасному світі безпека є одним з найважливіших аспектів в інформаційній технології. Одним з ефективних методів забезпечення безпеки є використання цифрових сертифікатів. Ці сертифікати забезпечують зашифровану комунікацію між різними пристроями та додатками, а також підтверджують ідентичність користувачів та серверів.

Уявімо, що ви розробляєте застосунок, який потребує безпечного обміну даними між серверами або користувачами. Один із способів забезпечити цю безпеку – використання сертифікатів, які зберігаються та керуються в Azure Key Vault. Key Vault – це служба управління секретами, яка дозволяє безпечно зберігати та керувати конфіденційними інформаційними ресурсами, такими як ключі, паролі та сертифікати. Однак імпорт цих сертифікатів на ваші сервери може бути завданням, що потребує деякої експертизи.

Однією з найпоширеніших задач у такій ситуації є імпорт сертифікатів з Key Vault на сервери під управлінням операційної системи Windows Server. У цій статті ми розглянемо процес отримання сертифікату з Azure Key Vault та його імпортування на Windows Server за допомогою PowerShell.

Крок 1: Отримання сертифіката з Azure Key Vault

Перший крок – отримати сертифікат з Azure Key Vault. Для цього нам знадобиться PowerShell. Використовуючи спеціальні команди для роботи з Key Vault, ми зможемо здійснити цю операцію. Нижче наведений приклад коду, який демонструє цей процес:

$vaultName = "Ім'яVault"
$certificateName = "Ім'яСертифікату"
$exportFilePath = "C:\МійСертифікат\ВашСертифікат.pfx" 
$certificatePassword = "СуперСекретний"  
# Отримати сертифікат з Azure Key Vault 
$certificate = Get-AzKeyVaultCertificate -VaultName $vaultName -Name $certificateName  
# Експортувати сертифікат у файл .pfx з захистом паролем 
Export-PfxCertificate -Cert $certificate.Certificate -FilePath $exportFilePath -Password (ConvertTo-SecureString -String $certificatePassword -AsPlainText -Force)

$vaultName = "Ім'яVault"

$certificateName = "Ім'яСертифікату"

$exportFilePath = "C:\МійСертифікат\ВашСертифікат.pfx"

$certificatePassword = "СуперСекретний"

# Отримати сертифікат з Azure Key Vault

$certificate = Get-AzKeyVaultCertificate -VaultName $vaultName -Name $certificateName

# Експортувати сертифікат у файл .pfx з захистом паролем

Export-PfxCertificate -Cert $certificate.Certificate -FilePath $exportFilePath -Password (ConvertTo-SecureString -String $certificatePassword -AsPlainText -Force)

У цьому коді ми вказуємо ім’я та назву сертифіката, а також шлях для збереження експортованого файлу. Після виконання цього коду ми отримаємо файл сертифіката з Key Vault, готовий для імпорту на Windows Server.

Крок 2: Імпортування сертифіката на Windows Server

Другий крок – імпортувати сертифікат на Windows Server. Для цього також використовується PowerShell. Однак важливо зазначити, що при імпорті сертифіката з Key Vault на Windows Server, у нас немає паролю, оскільки сертифікат завантажується без пароля.

Ось код, який можна використовувати для імпорту сертифіката на Windows Server:

# Задати шлях до файлу сертифіката
$certificatePath = "C:\МійСертифікат\ВашСертифікат.pfx"
# Завантажити сертифікат
$certificate = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
$certificate.Import($certificatePath)
# Додати сертифікат до магазину сертифікатів на сервері
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store -ArgumentList "My", "LocalMachine"
$store.Open("ReadWrite")
$store.Add($certificate)
$store.Close()

# Задати шлях до файлу сертифіката

$certificatePath = "C:\МійСертифікат\ВашСертифікат.pfx"

# Завантажити сертифікат

$certificate = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2

$certificate.Import($certificatePath)

# Додати сертифікат до магазину сертифікатів на сервері

$store = New-Object System.Security.Cryptography.X509Certificates.X509Store -ArgumentList "My", "LocalMachine"

$store.Open("ReadWrite")

$store.Add($certificate)

$store.Close()

Після виконання цього коду сертифікат буде успішно імпортований на Windows Server та доданий до магазину сертифікатів.

Висновок

У цій статті ми розглянули процес отримання та імпорту сертифіката з Azure Key Vault на Windows Server за допомогою PowerShell. Завдяки цим крокам ви зможете безпечно управляти цифровими сертифікатами та забезпечити безпеку вашого застосунку чи інфраструктури.