将新的可信CA添加到Azure上的证书颁发机构证书存储中

Question

如果您在Windows Azure上有网站/ Web应用程序，则可以将X.509证书上载到网站的Personal证书存储区，以便允许客户端本身在连接到外部Web服务时使用客户端证书进行身份验证。

但是，您似乎无法上传自己的证书颁发机构根或中间证书，以便您的Azure Web应用程序可以自动验证其自身连接到的外部Web服务的服务器证书 - 至少没有管理GUI。 是否有针对此的Azure PowerShell命令？

是否可以运行将证书二进制文件添加到StoreName.CertificateAuthority （对于StoreLocation.CurrentUser ）存储的.NET代码？

Answer 1

如果我理解正确，我认为你试图在webapp级别处理这个问题，并且无法查看root或intermediate存储。 我认为在天蓝色水平上处理这个问题会更加干净。

参考这篇文章

您直接上传到云服务的证书将可供您的webapp / workroles使用。 您应该能够将根证书和中间证书上传到云服务，并根据步骤2中的说明声明您的应用程序中谁是root / intermediate。

希望这可以涵盖您的使用情况。