如何使用 Azure Batch 中的 Key Vault 进行身份验证

Question

我一直在关注 this guide 使用证书从 azure 批处理中对密钥库进行身份验证。 我生成的每个证书在导入 azure 批处理时都会出错，下面列出了一些示例：

代码：InvalidPropertyValue message ：为请求正文中的属性之一提供的值无效。 属性名称：数据 原因：指定的数据和密码不匹配

或

无法获取未定义或空引用的属性“tbsCertificate”

或

无法解密 PKCS#8 ShroudedKeyBag，密码错误？

证书有什么我不知道的要求吗？或者，如果证书不起作用，是否可以将托管标识或服务主体分配给我的 Azure Batch Pool。

Answer 1

以this article 为指导，我在makecert 命令中添加了以下选项。

-a sha256 -len 2048

此证书本身仍然无法使用，然后您需要运行 pvk2pfx 并仅使用以下选项：

pvk2pfx -pvk batchcertificate.pvk -spc batchcertificate.cer

这将打开向导，然后您需要使用它：

1. 选择“是导出私钥”
2. 勾选以下选项：
   • “如果可能，在证书路径中包含所有证书”
   • “导出所有扩展属性”
   • “启用证书隐私”
3. 在下一页添加密码

Answer 2

你也可以试试这个文档：https://samcogan.com/secure-credential-access-with-azure-batch-and-keyvault/

我相信微软将来会专门发布更多关于这方面的文档。