使用 powershell 将 Azure 密钥保管库证书导入应用服务？

Question

我创建了一个 Azure 密钥保管库并上传了一个证书。现在我想使用 PowerShell 将证书导入 Azure 应用服务。我看过的大多数脚本都建议在本地下载然后上传。因为我打算将脚本放入管道中。我做不到。

是否有任何 PowerShell 命令可以将密钥库证书直接导入 Azure 应用服务。

我看到的例子：

New-AzWebAppSSLBinding -WebAppName ppldemosslkeypipeline -ResourceGroupName keyappservice_pipeline -名称 ppldemosslkeypipeline -CertificateFilePath $pfxPath -CertificatePassword $pfxPassword -SslState SniEnabled

除了提供证书文件路径之外，有什么方法可以使用 azure keyvault url 提供密钥库证书占位符。

Answer 1

我相信这是一个两步过程：

1. 您需要将存储在 Azure Key Vault 中的证书导入应用服务。您可以使用Import-AzWebAppKeyVaultCertificate Cmdlet 来执行此操作。

2. 将此证书绑定到您的应用服务。您可以通过为此目的指定证书指纹来使用New-AzWebAppSSLBinding。