Azure Key Vault续订证书时，Azure App Service是否自动重新启动？

Question

我的Azure应用服务正在从Azure密钥保险库加载证书。我已将证书设置为密钥库中的自动更新。每当Keyvault续订证书时，我的appservice都会加载新证书。

我知道AppService会在后台进程中与Azure Key Vault保持同步。当AppService发现Key Vault中存在更新的证书时，该如何处理？ appservice是否在“当前用户”中加载新的续订证书并重新启动AppService？

谢谢

Answer 1

AppService发现Key Vault中存在更新的证书怎么办？

Web App服务运行一个后台作业，该作业定期（一天一次）同步所有App Service证书。因此，当您旋转或更新证书时，有时应用程序仍在检索旧证书而不是新近更新的证书。这是因为作业尚未运行以同步证书资源。 它将在48小时内自动更新证书在App Service中的主机名绑定。

应用程序服务是否在“当前用户”中加载新的续订证书并重新启动AppService？

它将自动更新App Service中的证书，而不会导致应用程序停机。