使用 C# 从 Azure Api 管理服务为自定义域绑定新证书

Question

我尝试获取 APIM 客户端，我发现通过 apiManagement.Service.HostnameConfigurations，我可以获得一些有关自定义域内内容的信息、有关证书的信息，但没有方法上传新的或换一个新的。我只能修改实际信息，例如到期日期、指纹等。

var credentials = SdkContext.AzureCredentialsFactory.FromServicePrincipal(clientId, clientSecret, tenantId, AzureEnvironment.AzureGlobalCloud);
var apiManagementClient = new ApiManagementClient(credentials) { SubscriptionId = subscriptionId };
var certificateClient = new CertificateClient(new Uri(KeyVaultUrl), new DefaultAzureCredential());
var certificate = await certificateClient.GetCertificateAsync(certificateName);
var apiManagementService = await apiManagementClient.ApiManagementService.GetAsync(
                 resourceGroupName,
                 serviceName);
var certificateList = apiManagementClient.Certificate.ListByService(resourceGroupName, serviceName);
var certificateExpiryDate = certificateList.FirstOrDefault(l=>l.Name.Equals(certificateName)).ExpirationDate;
var certificateThumbprint = certificateList.FirstOrDefault(l => l.Name.Equals(certificateName)).Thumbprint;
var certificateInformation = new CertificateInformation
            {
                Expiry = certificateExpiryDate,
                Subject = "",
                Thumbprint = certificateName,
            };
var customDomain = apiManagementService.HostnameConfigurations.FirstOrDefault(v => v.CertificateSource.Equals("KeyVault"));
customDomain.Certificate = certificateInformation;

Answer 1

您可以通过 UpdateWithHttpMessagesAsync 操作更新 APIM 服务主机名配置。在

HostnameConfigurations

属性中传递您的自定义主机名信息。

Type

属性指定您想要自定义域的 APIM 中的哪个端点。

CertificateSource

属性指定证书的来源：

• 托管 - 证书由 APIM 本身提供。这比较复杂，因为您需要证明域名所有权。请参阅：Azure API 管理的托管证书支持
• KeyVault - APIM 应从您提供的 KeyVault 获取证书。确保 APIM 身份有权访问密钥保管库并指定：

  KeyVaultId

  ，可能还有

  IdentityClientId

• 自定义 - 您自己的自定义 SSL 证书。指定：

  EncodedCertificate

  和

  CertificatePassword

• BuiltIn - 表示使用APIM的内置证书，只能与APIM的默认域名一起使用。