在没有私钥的Service Fabric群集中安装证书

Question

> Invoke-AddCertToKeyVault

"osProfile": {
    "secrets": [
        {
            "sourceVault": {
                "id": "[parameters('vaultId')]"
            },
            "vaultCertificates": [
                {
                    "certificateStore": "My",
                    "certificateUrl": "https://mykeyvault.vault.azure.net:443/secrets/fabrikam/9d1adf93371732434"
                }
            ]          
        }
    ]
}

$jsonBlob = @{
    data = $base64
    dataType = 'pfx'
    password = $Password
} | ConvertTo-Json

我修改了脚本以删除密码并将数据类型更改为'cer'，但当我在Azure中部署模板时，它说数据类型不再有效。

如何将证书部署到不包含私钥的service fabric集群？

Answer 1

1）SF并不真正关心您是否使用了.cer或.pfx。SF所需要的只是证书在VM中的本地证书存储中可用。

2）您遇到的问题是，将证书从密钥库安装到VM中存储的本地证书的CRP代理目前仅支持.pfx。

所以现在你有两个选择