azure - 从 Azure 应用程序网关检索/恢复 cert pfx

Question

我想检索/下载上传到我们的应用程序网关的原始 pfx 证书。

到目前为止，我已经在 PowerShell 中完成了以下操作:

$appGw = Get-AzApplicationGateway -Name "appgatewayname" -ResourceGroupName "appgatewayresourcegroup"

$certs = Get-AzApplicationGatewaySslCertificate -ApplicationGateway $appGw

$certBase64 = $certs[0].PublicCertData
$certBytes = [System.Convert]::FromBase64String($certBase64)

[io.file]::WriteAllBytes("C:\directory\newcert.pfx", $certBytes)

但是，它似乎不是有效的证书，尤其是当我尝试将其上传到我们的 KeyVault 时。

有人熟悉吗？这可能吗？我应该使用 Data 属性而不是 PublicCertData 吗？

Answer 1

.pfx 文件上传到应用程序网关监听器后无法检索。我查过Azure resource explorer ，Azure 没有提供 API 来检索它。我还与 Azure 产品团队进行了仔细检查。

虽然看起来我们可以使用Get-AzApplicationGatewaySslCertificate PS命令​​来获取证书，但实际上，它只为您提供PublicCertData，没有.pfx文件的PrivateCertData。我这边也测试过，Data属性的值为空。

所以如果你想将这个.pfx文件上传到Azure KV，恐怕唯一的方法就是直接将原始pfx证书上传到Azure KV。