Azure-添加私有证书-密钥存储库密钥和权限出错
- 资源组
- 集成帐户
- 密钥库
- Active Directory
- 使用命令set-azurermkeyvaultaccesspolicy 向我的用户授予所有密钥和机密的权限
每当我转到集成帐户>Certificates>Add>choose[Certificate Type]=“Private”时，组合框资源组和密钥库会自动填充，但密钥名称会抛出以下错误：
与密钥库[MY_KEY_VAULT]通信失败。请通过授予逻辑应用程序服务主体“7CD684F4-8A78-49B0-91EC-6A35D38739BA”对“列表”、“获取”、“解密”和“签名”操作的访问权限，授权逻辑应用程序对密钥库执行操作。
奇怪的是ObjectID 7CD684F4-8A78-49B0-91EC-6A35D38739BA不属于我的广告，而是属于我公司的广告。
共有1个答案
需要设置访问策略
创建专用证书时,请执行以下步骤：
>
将密钥上载到密钥库
Set-AzureRmKeyVaultAccessPolicy -VaultName 'IntegrationAccountVault1' -ServicePrincipalName $servicePrincipal -PermissionsToKeys decrypt, sign, get, list
-
我有一个premium storage account，在创建这个帐户后我就启用了加密，我找到了这个链接https://docs.microsoft.com/en-us/azure/storage/storage-service-encryption来检查blob是否加密。 现在，如果我使用Azure key vault加密OS盘和数据盘，它也用于保护静止数据，但加密存储帐户也会做同样的事情。有谁
-
为了更新一些证书，我必须将jks密钥库转换为PKCS#12密钥库，并在转换过程中包含私钥。我们收到的密钥库是JKS密钥库，但是我们的网络服务器使用PKCS#12密钥库，我们收到的密钥库只包含证书，而不包含私钥。 我试着用谷歌搜索并阅读SO的几个条目，我只想出了一个解决方案，这似乎更像是一个变通方法，而不是一个好的方法，所以我想知道是否有人有更好的方法如何注入私钥，并以更简单的方式从jks密钥库转换
-
我正在尝试对现有API启用Azure密钥库证书。我们已经在Azure Key Vault帐户中拥有秘密和Azure Key Vault证书。下面是配置证书的代码： 在我的本地计算机上，我正确地导入了证书，其中包括下载pfx格式。
-
我正在开发一个将文件上传到Azure存储的.NET应用程序。我正在利用https://azure.microsoft.com/en-us/documentation/articles/storage-encrypt-decrypt-blobs-key-vault/教程中所做的客户端加密 应用程序工作，即，我可以成功地上传一个加密的blob到一个选定的存储帐户和容器。 但是，我对RSA密钥的安全性有
-
2）生成CA证书请求 3）生成自签有效期-10年 4）使用KeyStoreExplorer这样的程序将密钥对（私钥和自签名证书）导入到新的JKS中
-
MySQL Server Enterprise edition与Hashicorp集成，在静止状态下加密数据。加密密钥存储在HashiCorp存储库中，如MySQL文档中所述。 基于HashiCorp文档[1][2]，我们可以使用Azure密钥库来存储秘密。 是否可以集成mysql-hashicorp-Azure密钥库 MySQL Enterprise Edition使用hashicorp加密 加