使用Azure Key Vault创建后每隔<= x天自动更新证书

Question

Azure Key Vault可以选择在到期前x天之内自动续订证书。我需要在创建后天起的天数内，在Azure Key Vault中自动续订证书。

• 如下图所示，门户网站中没有这样做的选项。
• 一种方法是利用“在给定的百分比生命周期内自动更新”。为此，我要么需要了解Key Vault中每个证书的生存期，要么将Key Vault中每个证书的生存期设置为相同，以避免混淆为哪个证书设置多少生存期。

关于如何通过某些工具或脚本实现此目标的任何建议？寻找一种比上述方法更干净的方法。

Answer 1

您可以计算应使用的到期时间以及生存期百分比，但是，如果您想更明确地控制证书的更新时间，则可以考虑使用scheduled trigger with an Azure Function app或Azure Automation runbook。