Azure 应用程序网关，如何链接到不同 Azure 订阅上的 SSL 证书？

Question

我在订阅 A 中有一个 Azure 应用程序网关，在订阅 B 的 Keyvault 中有一个通配符 ssl 证书，两者都在同一租户下。是否可以将此证书链接到此应用程序网关？

Answer 1

继续@andriy-bilous，为 Azure 应用程序网关创建托管身份，以便您可以从 Azure Key Vault 提取证书，这非常简单。

创建托管身份:

1. 转到Azure 门户。
2. 选择顶部的搜索栏，然后搜索并选择“托管身份”。
3. 选择创建。
4. 输入您的新托管身份、相关资源组和区域以及唯一的名称。
5. 现在，审核 + 创建，然后创建。

分配对 Key Vault 中的托管身份的权限:

1. 转到您的 key 保管库。
2. 在设置下，选择访问策略。
3. 选择+ 添加访问策略。
4. 在 secret 权限下拉列表中，选择获取。
5. 在选择主体旁边，选择未选择。
6. 搜索您刚刚创建的托管身份，然后选择。
7. 最后，点击添加即可完成。

前往您的应用程序网关，将有一个 Key Vault 的托管身份并设置您的 HTTPS 证书。

此外，由于您已经设置了 VNET，因此通过私有(private)端点将 Key Vault 添加到 VNET 是一个好主意。