支持 HSM 的 EV 证书的哪个平台

Question

我目前正在购买 EV 证书，我计划使用该证书对 Azure DevOps 管道的构建输出进行签名。

基于此 我了解我需要确保购买启用 HSM 的证书。选择 HSM 时，选择的提供商会询问将在哪个 平台 上使用证书。

我找不到使用哪个 Azure DevOps。

Answer 1

而不是 Azure DevOps，因为您会将证书保存在 Azure Key Vault 中，这是完成 HSM 配置的地方。 Azure Key Vault 有许多可用的符合 FIPS 140-2 级别 2 的 HSM，您可以在 here.

中找到它们

nShield 和 Luna 都是 Azure Key Vault 上受支持的 HSM，我可以在您发布的列表中看到它。

nCipher 是 nSheild HSM 的供应商，同时支持 nCipher BYOK and native BYOK。