在Azure中分配/导入/颁发自动更新的应用程序服务证书？

Question

我有一个应用服务证书在Azure，是设置为自动更新。但是，当我试图将它导入关联的App时，我会得到以下错误：

未颁发App服务证书。

如何“颁发”应用服务证书，以便通过导入将其分配给应用程序服务？

App服务证书配置

为了验证App证书的状态，我执行了以下操作：

1. 打开“所有资源”下的“应用服务证书”
2. 单击“证书过期”警告(或者，单击“证书配置”)
3. 已确认的“成功导入密钥库的证书”(检查)
4. 已确认的“域所有权验证”(已检查)
5. 已确认的“可在应用服务中使用的证书”
6. 按照“步骤3:分配”下的说明

App服务证书分配

为了分配，我按照证书状态下的“步骤3:分配”窗口下的说明进行分配。这类似于微软购买SSL证书页面上的说明。

1. 打开“”下的“App Service”
2. 点击“TSL/SSL设置”
3. 点击“私钥证书(.pfx)”
4. 点击“导入应用服务证书”
5. 单击(按预期显示)
6. 接收错误，“应用程序服务证书未颁发。”

注意:由于Azure用户界面的更改，上述步骤与“证书状态”页面中的步骤略有不同。例如，“自定义域和SSL”已重命名为“TSL/SSL设置”，“证书”已重命名为“私钥证书(.pfx)”。

其他信息

作为此过程故障排除的一部分，我还验证了以下内容：

1. 证书当前标记为过期。
2. “自动更新应用程序服务证书”设置为“On”
3. “此时不允许手动更新…防止意外更新“
4. “Rekey不允许”，因为证书不处于已颁发状态。
5. 虽然“步骤3:分配”报告“证书准备在Assign中使用”，但没有检查该步骤--大概是因为它没有被分配。

注意:去年，通过了同样的订阅、App和，没有问题。

分析

完成所有步骤的“步骤3:分配”指令状态将使证书进入已颁发状态“。然后，它继续说，“已颁发的App证书可用于任何”。然而，在这两者之间似乎缺少了一个步骤，因为当它报告“可以在App服务中使用证书”时，App Service声明“App证书没有颁发”。如何使应用程序服务证书达到“已颁发”状态？

Answer 1

该证书当前标记为过期，“自动续订应用服务证书”设置为“On”

正如您已经说过的，您的证书现在已过期，尽管您打开了“自动续订”设置，但它会将新证书不拘束到它正在替换的证书所绑定到的WebApps。--一旦新证书可用，就需要手动绑定它。这里是一个文章，您可以参考它来更新证书。

另外，如果您正在创建一个新的应用程序服务证书并获得此错误，我建议您删除它并重新创建一个新的证书。