使用 PowerShell 构建具有 SSL 终止的 Azure 应用程序网关 - 任何人都可以让它工作吗？ Listener SSL 资源引用错误

Question

尝试使用以下说明构建一个 Azure 应用程序网关，但无法在没有异常的情况下构建它，说明找不到侦听器引用的证书

https://learn.microsoft.com/en-us/azure/application-gateway/tutorial-ssl-powershell

任何人都可以让它工作吗？

我已经尝试逐字按照说明进行操作，但它不起作用。 我可以构建一个没有 SSL 的应用程序网关，但不能使用 SSL，如 Microsoft 的 TLS 终止操作指南中所述。

Answer 1

@DusDee 对调试这个有最好的建议。 现在可以使用并与我的脚本 rest 集成。 检查证书数据并确保其有效。

Answer 2

遇到的错误是因为在运行New-AzApplicationGatewaySslCertificate时，此命令可能因以下几个原因而失败：

• PFX 密码不正确
• 证书数据无效

如果您将其分配给名为$sslCert的变量，则在命令失败时尝试评估其值将返回一个空结果，该结果既是“假”又不是PSApplicationGatewaySslCertificate object，这是New-AzApplicationGatewayHttpListener命令在配置 HTTPS 侦听器时需要的结果.

这会导致部署失败，因为侦听器正在引用一个不存在的证书，因为它是作为空变量传递的。