如何使用Java获取Azure KeyVault中存储的证书

Question

我在Azure Keyvault中存储了一个.pfx文件。我有“证书标识符”、“密钥标识符”、“秘密标识符”的值。我想在java程序中使用.pfx文件。我怎么才能从KeyVault取文件？

KeyVaultClient keyVaultClient = new KeyVaultClient(credentials);
keyVaultClient.getCertificate(this.keyVaultUri, certificateName, '');

KeyStore keyStore = KeyStore.getInstance("JKS");

//I have to get this .pfx file from Azure Keyvault

keyStore.load(new FileInputStream(".pfx file"), 
keyPassphrase.toCharArray());

SSLContext sslContext = SSLContexts.custom()
    .loadKeyMaterial(keyStore, keyPassphrase.toCharArray())
    .build();

HttpClient httpClient = 
HttpClients.custom().setSSLContext(sslContext).build();

Answer 1

作为将来的参考，如果您的Java应用程序运行在App Service或任何其他具有托管标识的Azure资源中，那么有一种更简单的方法可以做到这一点：

首先启用指定资源的系统分配的托管标识或用户分配的托管标识。使用您在启用托管标识时获得的对象ID，在密钥库的访问策略中指定它&为它分配必要的权限。在这种情况下，您将为托管标识分配一个“get”的证书访问策略。配置完所有这些之后，您需要在您的application.properties中指定keyvault url。

azure.keyvault.uri=#keyvault

null

     import com.microsoft.azure.AzureEnvironment;
     import com.microsoft.azure.credentials.AppServiceMSICredentials;
     import com.microsoft.azure.credentials.AzureTokenCredentials;
     import com.microsoft.azure.keyvault.models.CertificateBundle;

    AzureTokenCredentials credentials = new AppServiceMSICredentials(AzureEnvironment.AZURE);
    KeyVaultClient keyVaultClient = new KeyVaultClient(credentials);
    CertificateBundle certificateBundle = KeyVaultClient.getCertificate(certificateIdentifier);

使用该方法，当您调用KeyVaultClient.getCertifice时，它将返回一个CertificateBundle，您可以在其中找到证书内容。

使用这种方法，您不必在任何地方指定凭据。