将私钥证书导入为可在 Azure 应用服务中导出

Question

我有一些代码可以根据两个证书对一些文本进行签名和加密。 该代码在本地运行。让代码正常工作的一个重要细节是，在我的开发人员机器上导入证书时，我选中了“将密钥标记为可导出”复选框。

我现在已在应用服务 TLS/SSL 设置下方的“私钥证书”部分将证书上传到我的 azure 应用服务。但是这个上传功能似乎没有和之前重要的复选框类似的功能。

在我的应用服务上下文中运行在本地运行的代码时，我得到了这个异常：

System.Security.Cryptography.CryptographicException, Key not valid for use in specified state

如果我没有将证书标记为可导出，我希望这也是我在本地获得的例外情况。

关于如何解决这个问题的任何想法？

Answer 1

很遗憾，这不受支持。虽然您可以使用私钥进行签名或解密，但它是不可导出的。这种预期设计是为了防止意外委托。我建议通过其他方式访问这些内容。也许从那里将您的证书上传到Key Vault 和retrieving。