Получение сертификата SSL из хранилища ключей Azure в службу приложений Azure

Question

У меня есть сертификат SSL в хранилище ключей Azure. Мне нужно установить этот сертификат в службу приложения Azure через PowerShell.

Answer 1

Что касается проблемы, мы можем загрузить сертификат SSL из хранилища ключей Azure в виде файла pfx, а затем использовать файл pfx для настройки SSL для Azure веб-приложения

Подробные инструкции приведены ниже.

1. Загрузить сертификат SSL из Azure хранилища ключей . Обратите внимание, что перед запуском следующей команды настройте политику доступа для учетной записи в хранилище ключей

Connect-AzAccount
$cert=Get-AzKeyVaultSecret -VaultName "your key vault name" -Name ""
$password="Password0123!"
$certBytes = [System.Convert]::FromBase64String($cert.SecretValueText)
$certCollection = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2Collection
$certCollection.Import($certBytes,$null,[System.Security.Cryptography.X509Certificates.X509KeyStorageFlags]::Exportable)
$protectedCertificateBytes = $certCollection.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Pkcs12, $password)
$pfxPath = "E:\mycert.pfx"
[System.IO.File]::WriteAllBytes($pfxPath, $protectedCertificateBytes)

Настроить SSl

New-AzWebAppSSLBinding -WebAppName $webappname -ResourceGroupName $webappname -Name $fqdn `
-CertificateFilePath $pfxPath -CertificatePassword $pfxPassword -SslState SniEnabled