Azure 应用服务导出证书

Question

是否可以在 Azure 应用程序服务中导出用于 HTTPS 连接的 SSL 通配符证书？ Azure 应用服务中似乎缺少将通配符证书导出并使用到具有相同域名的另一台服务器的选项，如下所示：

Answer 1

当前，没有办法从Windows Azure中获取SSl证书 。

这是一个类似的帖子供您参考。

Answer 2

SSL 证书可用于应用服务以用于 https 连接的几种方式。

有App Service Certificates 。 这些是可以出口的！ 这可能会造成混淆，因为它听起来像是应用服务中 TLS/SSL 设置的“私钥证书”选项卡，但它实际上是 Azure 中的独立内容，允许您通过 GoDaddy 购买证书。 因为你买了它，它就是你的，如果他们不允许你下载它就太傻了。 要导出此证书，您需要 go 到您与此次购买相关联的密钥保管库，并从那里导出证书。

然后是应用服务中的免费托管证书。 这些不能出口！ 这些是您可以通过单击创建应用服务托管证书从私钥证书选项卡使用应用服务生成的证书，前提是您可以通过 DNS 记录的域所有权要求。

然后是您自己提供给应用服务的证书，方法是从应用服务中 TLS/SSL 设置的“私钥证书”选项卡中选择“上传证书”。 抱歉，您无法取回这些内容。 如果您首先以这种方式提供证书，则假设您仍然拥有证书。

最后，还有从 Key Vault 导入的证书，方法是从应用服务中 TLS/SSL 设置的“私钥证书”选项卡中选择“导入 Key Vault 证书”。 这些是可以出口的！ Go 到存储证书的 Key Vault 并将其导出，就像您通过 App Service Certificates 购买证书一样。

Answer 3

是的，您可以导出证书。 这是Microsoft的博客文章，介绍了如何做。

https://blogs.msdn.microsoft.com/appserviceteam/2017/02/24/creating-a-local-pfx-copy-of-app-service-certificate/