クイック スタート: 信頼された署名を設定する

Azure portal を使用して信頼された署名リソース プロバイダーを登録するには、次のようにします。

1. Azure portal にサインインします。

2. 検索バーまたは [すべてのサービス] の下で、[サブスクリプション] を選択します。

3. 信頼できる署名リソースを作成するサブスクリプションを選択します。

4. リソース メニューの [設定] で、[リソース プロバイダー] を選択します。

5. リソース プロバイダーの一覧から "Microsoft.CodeSigning" を選択します。

   既定では、リソース プロバイダーの状態は "NotRegistered" です。

   

6. 省略記号を選択し、[登録] を選択します。

   

   リソース プロバイダーの状態が[登録済み] に変わります。

Azure CLI を使用して信頼された署名リソース プロバイダーを登録するには、次のようにします。

1. Azure CLI のローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。

2. 認証プロセスを完了するには、ターミナルに表示される手順を完了します。 その他のサインイン オプションについては、「Azure CLI を使用したサインイン」を参照してください。

3. 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。

   詳細については、「Azure CLI で拡張機能を使用する」を参照してください。

   信頼された署名 Azure CLI 拡張機能の追加情報は、「信頼された署名サービス」を参照してください。

4. インストールされている Azure CLI と依存ライブラリのバージョンを確認するには、az version コマンドを使用します。

5. 最新バージョンの Azure CLI と依存ライブラリにアップグレードするには、以下のコマンドを実行します:

   az upgrade [--all {false, true}]
      [--allow-preview {false, true}]
       [--yes]
   

6. 既定のサブスクリプション ID を設定するには、az account set -s <subscription ID> コマンドを使用します。

7. 信頼された署名リソース プロバイダーを登録するには、次のコマンドを使用します:

   az provider register --namespace "Microsoft.CodeSigning"
   

8. 登録の確認:

   az provider show --namespace "Microsoft.CodeSigning"
   

9. 信頼された署名の拡張機能を追加するには、次のコマンドを使用します:

   az extension add --name trustedsigning
   

Azure portal を使用して信頼された署名アカウントを作成するには、次のようにします。

1. Azure portal にサインインします。

2. 「信頼された署名アカウント」 を検索して選択します。

   

3. [信頼された署名アカウント] ウインドウで、[作成] を選択します。

4. [サブスクリプション] で、Azure サブスクリプションを選択します。

5. [リソース グループ] で [新規作成] を選択して、リソース グループ名を入力します。

6. [アカウント名] には、一意のアカウント名を入力します。

   詳細については、「信頼された署名アカウントの名前付け制約」を参照してください。

7. [リージョン] で、信頼された署名をサポートする Azure リージョンを選択します。

8. [価格] では、価格レベルを選びます。

9. [確認および作成] ボタンを選択します。

   

10. 信頼された署名アカウントが正常に作成されたら、[リソースに移動] を選択します。

Azure CLI を使用して信頼された署名アカウントを作成するには、次のようにします。

1. 次のコマンドを使用して、リソース グループを作成します。 既存のリソース グループを使用する場合は、この手順をスキップします。

   az group create --name MyResourceGroup --location EastUS
   

2. 次のコマンドを使用して、一意の信頼された署名アカウントを作成します。

   詳細については、「信頼された署名アカウントの名前付け制約」を参照してください。

   Basic SKU 持つ信頼された署名アカウントを作成するには、次のようにします。

az trustedsigning create -n MyAccount -l eastus -g MyResourceGroup --sku Basic

To create a Trusted Signing account that has a Premium SKU:

```azurecli
az trustedsigning create -n MyAccount -l eastus -g MyResourceGroup --sku Premium

3. az trustedsigning show -g MyResourceGroup -n MyAccount コマンドを使用して、信頼された署名アカウントを確認します。

   Note

   信頼された署名プライベート プレビューからの以前のバージョンの Azure CLI を使用している場合、アカウントは既定で Basic SKU に設定されます。 Premium SKU を使用するには、Azure CLI を最新バージョンにアップグレードするか、Azure portal を使用してアカウントを作成します。

信頼された署名アカウントを作成する際に使うと便利なコマンドを次の表に示します。

Azure portal で証明書プロファイルを作成するには:

1. Azure portal で、新しい信頼された署名アカウントに移動します。

2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[証明書プロファイル] を選択します。

3. コマンド バーで、[作成] を選択し、証明書プロファイルの種類を選択します。

   

4. [証明書プロファイルの作成] で、次の情報を入力します。

   a. [証明書プロファイル名] には、一意の名前を入力します。

   詳細については、「証明書プロファイルの名前付け制約」を参照してください。

   [証明書の種類] には選択した証明書プロファイルの種類に基づいた値が自動で入力されます。

   b. [検証済み CN および O] で、証明書に表示する必要がある ID 検証を選択します。

   • 番地を証明書に表示する必要がある場合は、[Include street address] (番地を含める) チェックボックスを選択します。

   • 郵便番号を証明書に表示する必要がある場合は、[Include postal code (郵便番号を含める) チェックボックスを選択します。

     残りのフィールドの値は、[検証済み CN および O] の選択内容に基づいて自動で入力されます。

     生成された証明書サブジェクトのプレビューには、発行される証明書のプレビューが表示されます。

5. ［作成］ を選択します

   

前提条件

証明書プロファイルが作成されるエンティティを対象にした ID 検証の ID が必要です。 これらのステップを完了したら、Azure portal で ID 検証 ID を探します。

1. Azure portal で、信頼された署名アカウントに移動します。

2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[ID 検証] を選択します。

3. 関連するエンティティのハイパーリンクを選びます。 [ID 検証] ウインドウでは、[ID 検証 ID] の値をコピーできます。

   

Azure CLI を使用して証明書プロファイルを作成するには:

1. 次のコマンドを使用して証明書プロファイルを作成します。

   az trustedsigning certificate-profile create -g MyResourceGroup --a
   account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   

   詳細については、「証明書プロファイルの名前付け制約」を参照してください。

2. 次のコマンドを使用して、証明書のサブジェクト名の省略可能なフィールド (番地や郵便番号) を含む証明書プロファイルを作成します。

az trustedsigning certificate-profile create -g MyResourceGroup --account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --include-street true

3. Verify that you successfully created a certificate profile by using the following command:

```azurecli
az trustedsigning certificate-profile show -g myRG --account-name MyAccount -n  MyProfile

Azure CLI を使用して証明書プロファイルを作成する際に使うと便利なコマンドを次の表に示します。

Azure portal を使用して信頼された署名リソースを削除するには、次のようにします。

証明書プロファイルの削除

1. Azure portal で、信頼された署名アカウントに移動します。
2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[証明書プロファイル] を選択します。
3. [証明書プロファイル] で、削除したい証明書プロファイルを選択します。
4. コマンド バーで 削除 を選択します。

信頼された署名アカウントを削除する

1. Azure portal にサインインします。
2. 検索ボックスで、「信頼された署名アカウント」 を検索して選択します。
3. [信頼された署名アカウント] で、削除する信頼された署名アカウントを選択します。
4. コマンド バーで 削除 を選択します。

Azure CLI を使用して信頼された署名リソースを削除するには、次のようにします。

証明書プロファイルの削除

信頼された署名証明書プロファイルを削除するには、次のコマンドを実行します:

az trustedsigning certificate-profile delete -g MyResourceGroup --account-name MyAccount -n MyProfile

信頼された署名アカウントを削除する

Azure CLI を使用して、信頼された署名リソースを削除できます。

信頼された署名アカウントを削除するには、次のコマンドを実行します:

az trustedsigning delete -n MyAccount -g MyResourceGroup