wcf - 如何将证书部署到 Azure 中的受信任人员存储？

Question

如何将公钥证书部署到我的辅助角色的 Trusted People 存储区？

我正在将 PeerTrust 用于 WCF(Azure 中的自托管 TCP 服务):

var creds = new ServiceCredentials();
creds.ClientCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.PeerTrust;

我知道如何在我的 .csdef 和代码中引用证书。但是，我不知道如何获取 .cer 文件(没有私钥)并将其实际放入 Azure，以便它可以将其用于 PeerTrust。在线门户中的证书管理器仅允许您上传 .pfx 文件(即带有私钥的证书)。

Answer 1

我只是在想，当您的角色启动时，您是否可以使用 System.Security.Cryptography.X509Certificates.X509Store 从代码中安装 CER和System.Security.Cryptography.X509Certificates.X509Certificates2 。您可以使用“复制到输出目录 = 始终复制”将 CER 包含到您的项目中。