如何引用部署在azure上的云服务上的x.509证书？

Question

一旦在azure上部署了web服务，我就很难引用x.509证书。我得到的错误是：

无法使用以下搜索条件找到X.509证书: StoreName 'My‘、StoreLocation 'LocalMachine’、FindType 'FindByThumbprint‘、FindValue 'd50d00762ab0b5bfa2ccd51122360e89ff5db55e’

我尝试过各种StoreName和位置排列，但没有成功。我配置的一部分如下：

​

<behaviors>
      <endpointBehaviors>
        <behavior name="ClientCredentialsBehavior">
          <clientCredentials>
            <clientCertificate findValue="D50D00762AB0B5BFA2CCD51122360E89FF5DB55E"  storeLocation="LocalMachine" storeName="TrustedPeople" x509FindType="FindByThumbprint"/>
            <serviceCertificate>
              <defaultCertificate findValue="E194EBAAFBE5129D097795751127D21577293A87" storeLocation="LocalMachine" storeName="TrustedPeople" x509FindType="FindByThumbprint"/>
            </serviceCertificate>
          </clientCredentials>
        </behavior>

​

如何解决天蓝色上的这个错误。请帮助我，我已经花了几个小时试图解决这个问题。谢谢。

Answer 1

要解决您所面临的问题，请确保证书已上载到云服务中，并在云服务配置文件(csdef/cscfg)中引用了证书。请查看如何这样做的链接：https://learn.microsoft.com/en-us/azure/cloud-services/cloud-services-configure-ssl-certificate#step-2-modify-the-service-definition-and-configuration-files。

现在有了解释:)。

如您所知，是PaaS提供的。因此，您需要告诉Fabric Controller (它具有创建VM、安装应用程序和进行所有配置更改的魔力)，您的应用程序需要使用上传到云服务中的证书。

告诉Fabric Controller的方式是在服务定义文件/服务配置文件中指定证书详细信息(如证书拇指打印)。您还将告诉Cloud上的哪个证书存储区，您希望Fabric安装证书。

一旦Fabric Controller获得此信息，在VM创建时，它将转到已经上载到云服务中的证书，根据拇指指纹查找匹配的证书，并在云服务VM中安装该证书。因为您没有在服务定义/配置文件中指定这一点，所以您的Cloud从未安装过证书。