azure - 在 Azure 中分配/导入/颁发自动续订的应用服务证书？

Question

我在 Azure 中有一个设置为自动续订的应用服务证书。但是，当我尝试将其导入关联的应用服务时，我收到错误:

App Service Certificate is not issued.

如何“颁发”应用服务证书，以便可以通过导入将其分配给应用服务？

应用服务证书配置

为了验证应用服务证书的状态，我执行了以下操作:

1. 打开“所有资源”下的“应用服务证书”
2. 点击“证书过期”警告(或者“证书配置”)
3. 确认“证书已成功导入 Key Vault”(选中)
4. 已确认“域名所有权已验证”(选中)
5. 确认“证书已准备好在应用服务中使用”
6. 按照“第 3 步:分配”中的说明进行操作

应用服务证书分配

为了分配应用服务证书，我按照证书状态的“步骤 3:分配”窗口下的说明进行操作。这与 Microsoft Buy SSL Cert 上的说明类似。页。

1. 打开“所有资源”下的“应用服务”
2. 点击“TSL/SSL 设置”
3. 点击“私钥证书 (.pfx)”
4. 点击“导入应用服务证书”
5. 点击“应用服务证书”(它按预期显示)
6. 收到错误，“未颁发应用服务证书。”

Note: The steps above are slightly different than those in the “Certificate Status” page due to changes in the Azure Portal user interface. E.g., “Custom domains and SSL” has been renamed to “TSL/SSL Settings”, and “Certificates” has been renamed to “Private Key Certificates (.pfx)”.

其他信息

作为此过程故障排除的一部分，我还验证了以下内容:

1. 证书当前标记为已过期
2. “自动续订应用服务证书”设置为“开启”
3. “目前不允许手动续订......以防止意外续订”
4. “不允许重新生成 key ”，因为证书未处于已颁发状态
5. 虽然“第 3 步:分配”报告“证书已准备好在应用服务中使用”，但该步骤未选中 - 可能是因为尚未分配它。

Note: I went through this process last year with this same Subscription, App Service, and App Service Certificate without a problem.

分析

“第 3 步:分配”说明指出“完成所有步骤将使证书进入已颁发状态”。然后它接着说，“颁发的应用服务证书可以在任何应用服务 Web 应用上使用”。然而，这之间似乎缺少一个步骤，因为虽然它报告“证书已准备好在应用程序服务中使用”，但应用程序服务指出“应用程序服务证书未颁发”。如何使应用服务证书处于“已颁发”状态？

Answer 1

The certificate is currently marked as expired, “Auto Renew App Service Certificate” is set to “On”

正如您所说，您的认证现已过期，尽管您打开了“自动续订”设置，但它仍然not bind其要替换的证书当前绑定(bind)到的 WebApps 的新证书。 新证书可用后，您需要手动绑定(bind)它。这是一个 article您可以引用更新您的证书。

此外，如果您在创建新的应用服务证书时遇到此错误，我建议您将其删除并重新创建一个新证书。