Azure 应用程序网关和 Key Vault - GW 看不到续订的 SSL 证书

Question

我的理解是更新/续订存储在 Azure Keyvault 中的证书会自动刷新，尽管可能需要几天时间。正如今天所知，情况并非如此。我希望我只是错过了一些东西。

我的 Azure 应用程序网关的侦听器都使用来自同一个 Azure Keyvault 的证书。更新证书时，我看到当前版本是我更新的证书，旧版本按预期被禁用。

似乎我缺少一些东西来触发应用程序网关以查看密钥保管库中有新版本的证书。

Answer 1

根据 MS 的说法，这应该每 4 小时发生一次。请参阅此处：使用 Key Vault 证书的 TLS 终止 https://docs.microsoft.com/en-us/azure/application-gateway/key-vault-certs

如果这不能正常工作，我会联系 Microsoft 支持。