azure - 从密钥保管库将证书上传到应用服务

Question

在 Azure Key Vault 中，证书将在临近到期日时自动续订。想知道如何将更新的证书上传到 App-Service/Azure Functions。

KeyVault 上是否有可用的挂钩来侦听证书成功重新创建。因此指纹和续订证书将更新到应用服务。

Answer 1

不，没有这样的钩子。您可以使用 azure powershell\cli\rest api\whatever 来检索证书并将其推送到应用服务。您可以将 Azure Function\Runbook 配置为按计划执行此操作，因此您不必担心。

休息 API：https
://docs.microsoft.com/en-us/rest/api/appservice/certificates/createorupdate Powershell：https ://docs.microsoft.com/en-us/azure/app-service/scripts/ powershell-configure-ssl-certificate
Azure Cli：https ://docs.microsoft.com/en-us/azure/app-service/scripts/cli-configure-ssl-certificate