将 Key Vault 证书绑定到 Azure 应用服务

Question

我最近从提供商处获取了 SSL 证书，并选择将 CSR 与 Azure Key Vault 证书结合使用。目前，Key Vault 证书处于“已启用”状态，我已以 .pem 格式下载它。此外，我还有来自证书提供商的 .crt 和 .ca-bundle 文件。

现在，我尝试将此证书绑定到 Azure 应用服务，但遇到了一些挑战：

• 我无法使用“从 Key Vault 导入”源，我认为这是由于 Key Vault 上的访问策略的限制。
• 替代来源是上传

  .pfx

  格式的自定义证书。但是当点击

  Download in PFX/PEM format

  时，它总是下载一个

  .pem

  文件。

我希望获得有关如何将

.pem

证书绑定到我的 Azure 应用服务的指导或任何解决方法来实现此目的。

Answer 1

1. 将 .pem 文件上传到存储帐户。

2. 使用 .pem 文件在密钥保管库中创建机密。

3. 创建新的应用程序服务。

4. 在应用服务设置中，转到证书选项卡。

5. 单击“添加”并选择“来自文件”。

6. 选择您将 .pem 文件上传到的存储帐户。

7. 选择 .pem 文件并单击“添加”。

8. 单击“保存”。

9. 在应用服务设置中，转到自定义域选项卡。

10. 单击“添加”并输入以下信息：

域名：您要绑定证书的域名。 SSL 类型：HTTPS。 证书指纹：您在密钥保管库中创建的证书的指纹。

11. 单击“保存”。

12. 通过在浏览器中导航到您的应用服务来测试证书。