【发布时间】：2020-12-02 11:30:45
【问题描述】：
我目前正在购买一个 EV 证书，我计划用它来签署来自 Azure DevOps 管道的构建输出。
基于此article，我了解我需要确保购买启用 HSM 的证书。选择 HSM 时，选择的提供者会询问证书将在哪个平台上使用。
我找不到 Azure DevOps 正在使用哪一个。
【问题讨论】：
标签： azure azure-devops azure-pipelines azure-keyvault
【发布时间】：2020-12-02 11:30:45
【问题描述】：
而不是 Azure DevOps，因为您将证书保存在 Azure Key Vault 中，这是 HSM 配置完成的地方。 Azure Key Vault 提供了许多符合 FIPS 140-2 Level 2 标准的 HSM，您可以在 here 找到它们的文档。
nShield 和 Luna 都是 Azure Key Vault 上支持的 HSM，我可以在您发布的列表中看到它们。
nSheild HSM 的供应商 nCipher 支持 nCipher BYOK 和 native BYOK。
【讨论】：