使用可导出标志将证书上载到azure

Question

我想让Azure WebApp实例（使用.Net WebAPI2）使用Google服务帐户证书。

我经历的步骤：

1. 从Google开发者控制台创建并下载.pfx。
2. 将.pfx上传到Azure WebApp - ＆gt;自定义域和SSL。
3. 在AppSettings中引入新变量。密钥：WEBSITE_LOAD_CERTIFICATES价值： （或指纹）

完成这些步骤后，我得到： CryptographicException。密钥无法在指定状态下使用。

我想到的一个原因是它需要一个可导出的私钥，但在上传时没有选项（或者至少我没有找到）。

我已经测试了它在本地运行的证书。

如何解决这个问题？