Azure KeyVault 客户端证书和服务主体续订

Question

我的 Azure 解决方案是各种模块的组合，每个模块都由 Azure AD 中的服务主体使用证书进行标识。我想获得 KeyVault 证书自动续订的好处，以便续订客户端证书。我知道 Web Apps 证书绑定会在证书更新时自动更新，但是服务主体呢？

Azure KeyVault 自动续订是否也会自动处理 Azure AD 中服务主体的证书？

Answer 1

如果 KeyVault 本身的证书是自签名的或任何受支持的 Public CA's，则根据您设置的策略（可能在到期前 n 天或在其生命周期的某个百分比）自动更新它可能不会自动更新服务主体。您应该能够通过稍微调整此script 以从 KeyVault 获取证书并通过 Azure 自动化或任何其他方式自动执行此操作来实现这一点。