質問: 何を key vault に格納できますか?
回答: key vault に格納できるキーの種類と秘密情報は、次のとおりです。 キーは hsm でインポートまたは生成でき、hsm の境界に常にロックされます。key vault サービスに復号またはキーによる署名を依頼する場合、操作は hsm 内で実行されます。 hsm にあるキーを使用して暗号化することもできます。この場合、暗号化の操作は、hsm 内部では行われず、ソフトウェアで実行されます。このコンピューティング処理は、azure コンピューティング ロールで行います。 秘密情報は、アプリケーションがテキスト形式で格納および取得できる、パスワードまたは pfx ファイルなどの (10 kb 未満の) データです。key vault サービスでは、hsm で支えられたキーを使用して暗号化された秘密情報を保持するとともに、その上にアクセス制御レイヤーを設けています。 公開 ca が key vault でサポートされている場合、キーと秘密情報に加えて、公開 ca から購入した ssl/tls 証明書を格納して管理し、key vault を介して自動的に登録または更新できます。