azure - 将应用服务证书与 Azure 应用程序网关结合使用

Question

在 Azure 中创建应用服务证书以为应用程序网关启用 SSL。已使用自签名 .pfx 证书在应用程序网关上配置 SSL 以测试功能，但希望采用更强大、自动续订和 Microsoft 托管的解决方案。

但是，“应用程序服务证书”似乎与通用证书不同，并且在尝试将证书从 key 保管库添加到应用程序时不会显示在应用程序网关上的监听器选项配置页面上网关。

有什么方法可以在应用程序网关中重复使用此证书吗？

Answer 1

我今天遇到了这个问题，发现“Azure Portal”无法添加存储为 key 保管库 secret 的证书。如果您使用 Terraform/REST API/Az CLI 等，则可以将 key 保管库 secret 添加到应用程序网关。

这已经是 documented由 MS 提供。

The Azure portal supports only Key Vault certificates, not secrets. Application Gateway still supports referencing secrets from Key Vault, but only through non-portal resources like PowerShell, the Azure CLI, APIs, and Azure Resource Manager templates (ARM templates).

同样，有一个部分正确的警告，仅适用于“Azure Portal”

Azure Application Gateway currently supports only Key Vault accounts in the same subscription as the Application Gateway resource. Choosing a key vault under a different subscription than your Application Gateway will result in a failure.

一个简单但手动的解决方案是通过 Azure 门户从 Key Vault Secret 下载证书，并将其作为 Key Vault 证书上传。续订证书时，您需要再次执行此操作。