使用 powershell 將 Azure 密鑰保管庫證書導入應用服務？

Question

我創建了一個 azure 密鑰保管庫並上傳了證書。 現在我想使用 PowerShell 將證書導入 Azure 應用服務。 我看過的大多數腳本都建議在本地下載然后上傳。 因為我打算將腳本放入管道中。 我做不到。

是否有任何 PowerShell 命令直接將密鑰庫證書導入 Azure 應用服務。

我看到的例子：

New-AzWebAppSSLBinding -WebAppName ppldemosslkeypipeline -ResourceGroupName keyappservice_pipeline -Name ppldemosslkeypipeline -CertificateFilePath $pfxPath -CertificatePassword $pfxPassword -SslState SniEnabled

除了提供證書文件路徑之外，還有什么方法可以使用 azure keyvault url 提供密鑰保管庫證書占位符。

Answer 1

我相信這是一個兩步的過程：

1. 您需要將存儲在 Azure Key Vault 中的證書導入您的應用服務。 您可以使用Import-AzWebAppKeyVaultCertificate Cmdlet 來執行此操作。

2. 將此證書綁定到您的應用服務。 您可以通過為此目的指定證書指紋來使用New-AzWebAppSSLBinding 。