azure - 将私钥证书导入为可在 azure 应用服务中导出

Question

我有一些代码可以根据两个证书对一些文本进行签名和加密。该代码在本地运行。让代码正常工作的一个重要细节是，在我的开发人员计算机上导入证书时，我选中了“将 key 标记为可导出”复选框。

我现在已将证书上传到应用服务 TLS/SSL 设置下方的“私钥证书”部分中的 Azure 应用服务。但这个上传功能似乎没有类似之前重要复选框的功能。

当运行在我的应用服务上下文中本地工作的代码时，我收到此异常:

System.Security.Cryptography.CryptographyException， key 在指定状态下使用无效

如果我没有将证书标记为可导出，我希望这也是我在本地得到的异常。

关于如何解决这个问题有什么想法吗？

Answer 1

不幸的是，这不受支持。虽然您可以使用私钥进行签名或解密，但它不可导出。这种设计是为了防止意外授权。我建议通过其他方式访问这些内容。也许将您的证书上传到 Key Vault和 retrieving从那里开始。