azure - 如何将 X509 pfx 证书作为证书上传到 azure keyvault？

Question

我有几个 pfx 格式的 X509 证书，我需要在我的应用程序中使用它们来对其他服务进行身份验证。我希望将这些作为证书存储在 azure keyvault 中，以便在它们过期时/当它们过期时收到警报，但我似乎无法上传它们。

如果我尝试使用 Web 界面上传它们，我会收到一条错误消息“无法上传证书”。如果我尝试使用 azure CLI 上传它们，我会收到此错误：

我们无法将提供的证书解析为 .pem 或 .pfx。请使用 OpenSSL 验证证书。

在我的应用程序中使用它们时，这些证书工作正常。任何想法我做错了什么？

如果我将它们作为秘密上传，我就可以使用它们，但是我失去了我想要的更新提醒功能。

标签： azuressl-certificatex509certificateazure-keyvaultx509certificate2