使用 terraform 订购 Azure 应用服务证书

Question

我想订购应用服务证书并使用 terraform 将其存储在密钥库中。我发现这个azurerm_app_service_certificate_order 可以订购证书，但是在我手动转到 gui 并将其添加到密钥库之前，证书一直处于保留状态。这一步可以用 terraform 自动化吗？

提前致谢！

Answer 1

您可以使用azurerm_key_vault_certificate 资源添加具有certificate-to-import.pfx 路径的证书，如下例所示：

resource "azurerm_key_vault_certificate" "example" {
  name         = "imported-cert"
  key_vault_id = azurerm_key_vault.example.id

  certificate {
    contents = filebase64("certificate-to-import.pfx")
    password = ""
  }

  certificate_policy {
    issuer_parameters {
      name = "Self"
    }

    key_properties {
      exportable = true
      key_size   = 2048
      key_type   = "RSA"
      reuse_key  = false
    }

    secret_properties {
      content_type = "application/x-pkcs12"
    }
  }
}