使用 powershell 将 Azure 密钥保管库证书导入应用服务？

Question

我创建了一个 azure 密钥保管库并上传了证书。 现在我想使用 PowerShell 将证书导入 Azure 应用服务。 我看过的大多数脚本都建议在本地下载然后上传。 因为我打算将脚本放入管道中。 我做不到。

是否有任何 PowerShell 命令直接将密钥库证书导入 Azure 应用服务。

我看到的例子：

New-AzWebAppSSLBinding -WebAppName ppldemosslkeypipeline -ResourceGroupName keyappservice_pipeline -Name ppldemosslkeypipeline -CertificateFilePath $pfxPath -CertificatePassword $pfxPassword -SslState SniEnabled

除了提供证书文件路径之外，还有什么方法可以使用 azure keyvault url 提供密钥保管库证书占位符。

Answer 1

我相信这是一个两步的过程：

1. 您需要将存储在 Azure Key Vault 中的证书导入您的应用服务。 您可以使用Import-AzWebAppKeyVaultCertificate Cmdlet 来执行此操作。

2. 将此证书绑定到您的应用服务。 您可以通过为此目的指定证书指纹来使用New-AzWebAppSSLBinding 。