將證書添加到 Key Vault 時出現 Azure 錯誤

Question

我剛從Azure Portal購買了App Service Certificate 。 要使用它，必須進行配置，我完成了第 2 步和第 3 步。

但是，當我嘗試將證書導入Key Vault以供安全管理員使用時，出現異常：

The parameter keyVaultCsmId has an invalid value 

我在互聯網上找不到任何解決方案。 有沒有人有同樣的錯誤？

Answer 1

感謝您提出問題，在 Azure 密鑰庫中。 支持的證書格式是 PFX 和 PEM。

•.pem 文件格式包含一個或多個 X509 證書文件。

•.pfx 文件格式是一種存檔文件格式，用於將多個加密對象存儲在單個文件中，即服務器證書（為您的域頒發）、匹配的私鑰，並且可以選擇包含中間 CA。

應用服務使用的證書首先需要轉換為（並標記為）application/x-pkcs12。 使用 --password 參數（az keyvault certificate import）從 pfx 文件重新導入證書，然后將其從密鑰保管庫導入 web 應用程序可能會有所幫助。 你可以參考這個博客可能會有所幫助。

此外，查看 Cert 和 Key Vault 是否在其原始資源組中。

其他詳細信息： https://docs.microsoft.com/en-us/azure/key-vault/certificates/tutorial-import-certificate

https://azure.github.io/AppService/2016/05/24/Deploying-Azure-Web-App-Certificate-through-Key-Vault.ZFC35FDC70D5FC69D269EZ83A8