问题：
如何从Azure密钥库中检索PrivateKey
蒙华翰
共有1个答案
鲜于光赫
下面是我如何将秘密转换为证书文件的。您也许可以将其转换为Java。
$kvSecret = Get-AzureKeyVaultSecret -VaultName 'VaultFromCode' -Name 'TestCertificate'
$kvSecretBytes = [System.Convert]::FromBase64String($kvSecret.SecretValueText)
$certCollection = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2Collection
$certCollection.Import($kvSecretBytes,$null,[System.Security.Cryptography.X509Certificates.X509KeyStorageFlags]::Exportable)
$protectedCertificateBytes = $certCollection.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Pkcs12, 'test')
$pfxPath = 'C:\cert\test.pfx'
[System.IO.File]::WriteAllBytes($pfxPath, $protectedCertificateBytes)
您可以在Azure Key Vault中找到更多详细信息。您还可以在Key Vault中找到一些关于可导出和不可导出证书的详细信息，以及如何使用这些证书来签署PDF文件。
希望有帮助
类似资料：
-
我无法从azure key vault检索到运行在azure windows VM中的.NET控制台应用程序的秘密。下面是我使用过的代码，我已经给了服务主体在密钥库中的所有权限。
-
如何从reactjs应用程序中的azure密钥库中获取密钥？我在下面的标题中传递我的秘密密钥 如何从azure密钥库中获取“subscription-key”值？我在azure密钥库中添加了订阅密钥值。
-
我试图安全地从azure中检索凭据，而不必在本地保存Cred，这已经证明比我最初想象的要困难。
-
我试图从Azure密钥库中检索一个秘密（不使用凭据，如本教程：示例）： 但是当我调用时，我得到一个 我的密钥库url的格式类似于“https://my-keyvault.vault.azure.net”。
-
我创建了一个密钥库，它包括私钥和公钥。我需要使用java代码检索我的公钥和私钥。我在这里找到了一个检索私钥的方法。但我找不到检索公钥的方法。有人能告诉我一种取出公钥的方法吗
-
我们需要使用Azure key vault创建RSA密钥对，并将RSA公钥复制到外部系统。其要求是外部系统使用公钥加密数据，内部系统与azure key vault对话并对数据进行解密。我还没有访问Azure key vault的权限，所以需要查看文档。我有两个基本问题： > 有没有一种方法可以使用Azure portal以文本格式导出RSA公钥，而不使用API（https://docs.micr