KeyVaultSigning 1.0.10

Azure KeyVault 签名

此组件将为您的消息计算 SHA-hash，然后使用 Azure KeyVault 进行签名。

先决条件

• 安装 Azure CLI

 powershell Invoke-WebRequest -Uri https://aka.ms/installazurecliwindows -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msi

• 创建一个 Azure Key Vault：https://azure.microsoft.com/en-gb/services/key-vault/
• 在密钥保管库的证书选项卡中添加一个证书。
• 从访问策略-选项卡中添加一个用户。添加对签名的权限（操作）。添加对验证操作的权限。
• 代码仅使用 DefaultAzureCredential()，因此您必须正确设置环境配置。在开发中，您可能需要执行 az login。参见：https://docs.microsoft.com/en-us/dotnet/api/overview/azure/identity-readme#defaultazurecredential

然后只需引用此库并调用

KeyVault.sign "keyvault" "certificateName" "Hello world!"

默认情况下，库使用 SHA256 和 UTF8，但您可以修改它，并更改 Azure 认证

KeyVault.configureAlgorithm <- KeyVault.Algorithms.SHA384
KeyVault.configureEncoding <- System.Text.Encoding.Unicode
let changeDefaultCredentials =
    KeyVault.configureAzureCredentials <- fun() ->
        Azure.Identity.DefaultAzureCredential (
            Azure.Identity.DefaultAzureCredentialOptions (
                    //ExcludeEnvironmentCredential = true
                    //,ExcludeManagedIdentityCredential = true
                    ExcludeSharedTokenCacheCredential = true
                    ,ExcludeVisualStudioCredential = true
                    //,ExcludeVisualStudioCodeCredential = true
                    //,ExcludeAzureCliCredential = true
                    //,ExcludeInteractiveBrowserCredential = true
                ))