如何防止导入证书私钥导出

Question

小问题：如何使进口证书（pfx）不可出口？

        var keyVaultClient = CreateKeyVaultClient();
        var name = "non-exportable-cert";

        var secret = await keyVaultClient.GetSecretAsync("azure-key-vault-url", name);

        var cert = new X509Certificate2(Convert.FromBase64String(secret.Value));

         // cert.HasPrivateKey = always True.

是不支持这种场景还是我们缺少了什么？提前道谢！

Answer 1

当您将证书导入到Azure密钥库时，您可以将keyproperties中的exportable设置为false，这表示私钥无法导出。

有关更多详细信息，您可以参考本文。