Можете ли вы использовать System.Security.Cryptography.Cng.CngKey в службе приложений Azure?

Question

Я бы хотел использовать RSA-шифрование, включая создание и управление ключами, в Azure Сервисе приложений, написанном на C#. Можно ли использовать System.Security.Cryptography.Cng для этой цели? Я не мог заставить его работать, потому что CngKey.Create, кажется, требует привилегий администратора. Есть ли лучшая альтернатива для управления ключами publi c на Azure?

Answer 1

Если параметр keyName равен нулю в CngKey.Create, создается эфемерный ключ, который не требует прав администратора. Информация о ключах может храниться, например, в Azure Key Vault.