从azure key vault证书中分离私钥和证书

Question

使用Azure Key Vault Secret client library for Python，我获得了证书的秘密，它有一个提取的私钥。

-----BEGIN PRIVATE KEY

{private_key_value}

-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----

{certificate_value}

-----END CERTIFICATE-----

Answer 1

如果您的证书的内容类型是PEM，并且您获得了带有证书名称的秘密的.value，那么您应该获得一个PEM编码的字符串，如您所描述的。现在有一个Azure-keyvault-certifications的示例，显示了如何使用pyOpenSSL从证书中获取私钥，但是如果您想解析字符串，可以执行如下操作：

from azure.identity import DefaultAzureCredential
from azure.keyvault.secrets import SecretClient

credential = DefaultAzureCredential()
client = SecretClient("https://{vault-name}.vault.azure.net", credential)
secret = client.get_secret("cert-name")

def get_section_from_pem(pem_string, section):
    header = "-----BEGIN {}-----".format(section)
    footer = "-----END {}-----".format(section)
    header_start = pem_string.index(header)
    footer_start = pem_string.index(footer)
    content = pem_string[header_start + len(header) : footer_start]
    return content

private_key = get_section_from_pem(secret.value, "PRIVATE KEY")
certificate = get_section_from_pem(secret.value, "CERTIFICATE")

print("Private key: {}\nCertificate: {}".format(private_key, certificate))

（我使用Python开发Azure SDK）