Azure'daki iş yükleri için sertifikaları yönetiyorsunuz. Mevcut bir PFX'i anında kullanım için depolamak ve ayrıca genel bir CA tarafından verilen gelecekteki sertifikalar için otomatik yenileme ve rotasyonu etkinleştirmek üzere Azure Key Vault'u kullanmanız gerekiyor. Ne yapılandırmalısınız? İki eylem seçin.

Mevcut bir PFX'i Key Vault'a "Sertifika" olarak içe aktarmak, özel anahtarıyla birlikte güvenli bir şekilde depolanmasını sağlar. Tüketen hizmetlere sertifikanın ilişkili sırrına Secret GET erişimi vermek, uygulamanın sertifikayı kullanabilmesi için gereklidir. Gelecekteki sertifikalar için otomatik yenileme ve rotasyonu etkinleştirmek üzere, Key Vault'ta bir Sertifika Veren (örneğin, DigiCert veya GlobalSign gibi genel bir CA) yapılandırılmalı ve ardından bu veren kullanılarak bir sertifika oluşturulmalıdır. Bu sertifika oluşturulurken, sona erme tarihinden belirli bir süre önce (örneğin 60 gün) otomatik yenileme gibi yaşam döngüsü eylemlerini tanımlayan bir ilke belirtilir. İçe aktarılan PFX üzerinde otomatik rotasyonu etkinleştirmek, Key Vault'un doğrudan orijinal CA ile yenilemesini sağlamaz; Key Vault yalnızca kendi oluşturduğu sertifikaları yönetebilir. Azure Policy, veren yapılandırması olmadan sertifikaları otomatik olarak döndürmek için kullanılamaz. App Service Managed Certificate, yalnızca App Service uygulamaları için özel etki alanı sertifikalarını yönetir, genel Key Vault sertifika yönetimi için uygun değildir.