azure-active-directory - 如何在 Azure ADB2C 中生成证书签名请求 (CSR) 文件和密钥对？

Question

我有一个在 Azure ADB2C 中创建密钥对的用例，使用这些密钥对需要生成一个“CSR 证书文件”并分享给支持团队。

我已经通过几个参考来实现这种情况，但还没有解决方案。

是否有任何适当的方法可以使用 ADB2C 策略密钥选项创建“密钥对”，以及使用这些密钥如何生成 CSR 证书文件？如果有任何方法存在？此外，有没有什么方法可以在 ADB2C 门户中生成没有 azure keyvalut 的 CSR 文件？

##您的宝贵建议可能会有很大帮助。

谢谢！！

Answer 1

CSR 只是一个证书请求。创建证书请求时，直接在 Key Vault 中生成公钥和私钥对，然后可以将带有公钥的证书请求下载、签名并合并回 Key Vault，这样证书就可以信任了您的签名证书链终止于验证证书的应用程序的受信任根。

如果您希望自动执行此过程，请参阅我们的用于 Key Vault 证书的 Azure SDK。