azure-keyvault - 是否可以通过文件名引用 Azure Key Vault 中的证书？

Question

在 the scenario for this question我正在使用一个将证书路径作为参数的库。

这是否意味着我无法将我的证书存储在 Key Vault 中？

Answer 1

Does that mean that it is not possible for me to store my certificate in Key Vault?

这是可能的，但您必须给它一个名称( key )才能访问它。

将 x.509 证书添加/导入到 Azure Key Vault 证书时，需要为其命名(充当该证书的唯一 key )，然后通过该名称访问该证书。

更多信息: https://blogs.technet.microsoft.com/kv/2016/09/26/get-started-with-azure-key-vault-certificates/

现在，关于您的 other question ，我假设您想知道如何从 Azure 函数访问证书。在您的 other question ，你有这个:

ApiSettings["SigningCertPath"]

您指出，您正在使用(第 3 方)库来选择签名证书路径，并可能加载该证书。我不知道您的(第 3 方)库是如何工作的，或者它是否可以与 Azure Key Vault 一起使用。但是您的库似乎正在从文件中加载证书。你没有提到你是否还想那样做。

但作为替代方案，您可以将证书加载/导入到 Function App(平台功能 > SSL)中。除了 taht，您还需要将此条目添加到应用程序设置(在 Azure 门户上):键 WEBSITE_LOAD_CERTIFICATES和 * 的值.这会将 SSL 绑定(bind)中的所有证书加载到 Function App 的证书存储中。然后，您的函数可以像从本地证书存储中获取证书一样读取/获取证书。

您可以执行上述操作，而不是将证书存储在 Key Vault 中。但是，您也可以将所有其他证书保存在 Key Vault 中，并且只存储从函数中访问 Key Vault 所需的客户端证书。