azure - 使用 terraform 订购 Azure 应用服务证书

Question

我想订购应用服务证书并使用 terraform 将其存储在 keyvault 中。我找到了这个azurerm_app_service_certificate_order可以订购证书，但是证书将被保留，直到我手动转到 GUI 并将其添加到 keystore 中。这一步可以用 terraform 自动化吗？

提前致谢!

Answer 1

您可以使用azurerm_key_vault_certificate资源以添加路径为 certificate-to-import.pfx 的证书，如下例所示:

resource "azurerm_key_vault_certificate" "example" {
  name         = "imported-cert"
  key_vault_id = azurerm_key_vault.example.id

  certificate {
    contents = filebase64("certificate-to-import.pfx")
    password = ""
  }

  certificate_policy {
    issuer_parameters {
      name = "Self"
    }

    key_properties {
      exportable = true
      key_size   = 2048
      key_type   = "RSA"
      reuse_key  = false
    }

    secret_properties {
      content_type = "application/x-pkcs12"
    }
  }
}