SSL 证书 - 在 Azure KeyVault 中导入根和链？

Question

我已使用命令“mport-AzureKeyVaultCertificate -VaultName $vaultName -Name $certificateName -FilePath”成功将数字签名证书（附带根证书和链证书）导入到我的 Azure KeyVault 中。该证书是由公共证书颁发机构颁发给我的。

我尝试运行完全相同的命令来导入根证书和链证书，但我无法这样做。

我的问题是：有没有办法将根证书和中间证书导入到 KeyVault 中？或者它们需要从其他地方进口？

谢谢

Answer 1

.pem按以下顺序将您的证书、CA 捆绑文件和私钥文件连接到一个文件中：

cat <cert>.crt <bundle>.cabundle <private>.key > <full-cert>.pem

使用Azure CLI 2.0 az工具导入密钥保管库：

az keyvault certificate import --vault-name <your-vault> --name <cert-name> --file <cert-file>.pem

您应该发现该az工具在您的保管库中创建了三个条目，其名称均为<cert-name>(i) 包含文件的证书<cert>.crt、(ii) 私钥和 (iii) 包含完整根 + 链 + 私钥的秘密，您可以稍后使用download如果需要的话。