时间戳

首页 > 解决方案 > 将上传到 Azure 门户的 TLS 证书加载到 Linux 应用服务容器中

linux - 将上传到 Azure 门户的 TLS 证书加载到 Linux 应用服务容器中

问题描述

一段时间以来，我们在 Azure 应用服务上运行了一个 ASP.NET Core Web 应用。作为升级到 netcoreapp2.2 的一部分，我们决定将其 Docker 化并在 Linux 容器上运行它，仍然在应用服务中。

此应用程序所做的一件事是加载 TLS 证书以进行令牌签名。以前，此证书已上传到应用服务，应用程序将通过指纹在new X509Store(StoreName.My, StoreLocation.CurrentUser). 这可以通过将WEBSITE_LOAD_CERTIFICATES值设置为证书指纹的配置设置来启用。

在 Linux 容器上尝试了相同的方法后，我们发现证书存储中不存在该证书。

我从今年早些时候在 Github 上发现了这个问题，这表明它在 Linux 上是不可能的。现在还是这样吗？如果是这样，是否有人知道不涉及将证书本身存储在图像中的解决方法？

标签： linuxazureasp.net-corecontainersazure-app-service-plans

解决方案

该功能现在可以在 Linux 上运行。

在 Linux 应用程序中加载证书

WEBSITE_LOAD_CERTIFICATES 应用程序设置使您的 Linux 托管应用程序（包括自定义容器应用程序）可以作为文件访问指定的证书。这些文件位于以下目录下：

  • 私有证书 - /var/ssl/private（.p12 文件）
  • 公共证书 - /var/ssl/certs（.der 文件）

证书文件名是证书指纹。以下 C# 代码显示如何在 Linux 应用程序中加载公共证书。

using System;
using System.Security.Cryptography.X509Certificates;
var bytes = System.IO.File.ReadAllBytes("/var/ssl/certs/<thumbprint>.der");
var cert = new X509Certificate2(bytes);

推荐阅读