如何通过Azure CLI“导入应用服务证书”（不上传PFX）

Question

我们当前正在使用Azure CLI，以便从第三方应用程序动态创建资源。

一切顺利，除了为动态创建的应用程序服务导入应用程序证书之外。

我们确实有一个“应用服务证书”，通过门户我们可以毫无问题地导入它。

但是我们如何通过Azure CLI 没有来执行此操作，而必须下载/上传.PFX文件？

是否有类似以下伪命令的命令？

az app service --add-app-service-certificate -subscriptionId MY_SUB -app-service MY_APP_SERVICE --certificate MY_APP_SERVICE_CERTIFICATE

以下是我正在谈论的内容的屏幕截图：

Answer 1

我假设您正在寻找一种无需使用Azure门户（通过Power Shell程序）即可将证书上传并将其绑定到您的Azure Web应用程序的方法。

您可以简单地使用George Chen建议的以下CLI命令：

thumbprint=$(az webapp config ssl upload --certificate-file $pfxPath \
--certificate-password $pfxPassword --name $webappname --resource-group $resourceGroup \
--query thumbprint --output tsv)

# Binds the uploaded SSL certificate to the web app.
az webapp config ssl bind --certificate-thumbprint $thumbprint --ssl-type SNI \
--name $webappname --resource-group $resourceGroup

您可以在下面的文档中详细了解该命令：

https://docs.microsoft.com/en-us/cli/azure/webapp/config/ssl?view=azure-cli-latest

请注意，证书文件必须存在于物理位置，才能通过以下命令获得结果

**--certificate-file $pfxPath**

它采用文件的路径。因此，可以回答您的问题“但是我们如何通过Azure CLI来执行此操作而不必下载/上传.PFX文件？”如果不在本地下载证书文件，则不可能。

但是您可以简单地使用Azure CLI命令将其导入。

希望有帮助。