从关键保管库将证书上传到App Service

Question

在Azure Key Vault中，证书将在到期日之前自动更新。  想知道如何将更新的证书上传到App-Service / Azure函数。

KeyVault上是否有可用的钩子来监听证书是否成功重新创建。因此，指纹和续订的证书将更新为App Service。

Answer 1

不，没有这样的钩子。您可以使用azure powershell \ cli \ rest api \任何方式来检索证书并将其推送到应用程序服务。您可以配置Azure Function \ Runbook按计划执行此操作，因此您不必担心。

Rest Api：https://docs.microsoft.com/en-us/rest/api/appservice/certificates/createorupdate
Powershell：https://docs.microsoft.com/en-us/azure/app-service/scripts/powershell-configure-ssl-certificate
Azure Cli：https://docs.microsoft.com/en-us/azure/app-service/scripts/cli-configure-ssl-certificate