在Azure密钥保管库中使用证书来签署IdentityServer4

Question

我已经将pfx证书作为秘密上传到了我的Azure门户，现在我想使用它来签署IdentityServer4中的凭证。

我已经使用了在API的启动参考库：

builder.AddAzureKeyVault(
     $"https://{config["Vault"]}.vault.azure.net/", 
     config["ClientId"], 
     config["ClientSecret"]); 

但也不太清楚如何拿到证书了传递到：

services.AddIdentityServer() 
      .AddSigningCredential(...) 

是它可能能够直接从密钥库中引用证书，还是需要将证书部署到API所运行的Web应用程序？

感谢

Answer 1

您已经构建IConfiguration对象，所以你可以参考PFX键，就像你会从配置中引用的任何其他对象。 如果关键是在keyvault你可以参考它是这样的：

// Name of your pfx in the keyvault. 
var key = _configuration["pfx"]; 
var pfxBytes = Convert.FromBase64String(key); 

// Create the certificate. 
var cert = new X509Certificate2(pfxBytes); 
services.AddIdentityServer() 
    .AddSigningCredential(cert); 

我会建议使用此keyvault，但你可以决定的PFX上传到Web应用程序的证书存储区。您可以通过转到Web应用程序 - > SSL证书 - >上传证书并输入密码来在Azure中执行此操作。转到应用程序设置并添加应用程序设置WEBSITE_LOAD_CERTIFICATES : <thumbprint>。您要做的最后一件事是从商店中检索证书，并再次添加，如AddSigningCredential(cert);。