如何直接从Java访问Azure/IIS证书？

Question

从天蓝/窗户那边...

<Certificates>
  <Certificate name="www.myserver.com" 
    thumbprint="ad513653e4560fe4afce5bdac88c744fbcf93525" 
    thumbprintAlgorithm="sha1"/>
</Certificates>

<Endpoints>
  <InputEndpoint name="HttpIn" port="80" protocol="tcp" />
  <InputEndpoint name="HttpsIn" protocol="tcp" port="443"/>
</Endpoints>
<Certificates>
  <Certificate name="www.myserver.com" 
    thumbprint="AD513653E4560FE4AFCE5BDAC88C744FBCF93525" 
    thumbprintAlgorithm="sha1" />
</Certificates>

KeyStore keystore = KeyStore.getInstance("Windows-MY");
keystore.load(null, null);

然后查找可用的密钥存储库,则看不到此证书。如果我们RDP到Azure实例中，并通过certmgr.msc手动添加证书，那么我们的Java进程将使用“Windows-My”密钥库看到证书。

我看到了Java/Azure证书集成的许多示例-例如http://blogs.msdn.com/b/avkashchauhan/archive/2010/11/07/adding-ssl-https-security-with-tomcat-java-solution-in-windows-azure.aspx-其中证书被导出到密钥库文件中，然后与Azure包一起部署，但是我们希望找到一种方法，可以独立于包构建并使用标准的Azure证书管理方法来管理证书。注意，我们没有访问要使用的证书的权限，因为它是由另一方管理的。

我还看到了如何使用.NET代码获取证书的示例-例如，如何在Windows Azure上用代码获取证书。

<Certificate name="www.myserver.com" 
  storeLocation="CurrentUser" storeName="My" />

但是，由于某些原因，Azure似乎没有将证书部署到CurrentUser存储。只有当storemovation设置为LocalMachine（如上所述）时，我才会看到部署到服务器的证书，这最终会出现在Java似乎无法访问的本地机器证书存储中

Answer 1

根据本文，只有Windows-MY和Windows-ROOT作为Windows的证书存储提供程序。Azure管理的证书存储在本地计算机中个人证书，因此似乎无法通过Keystore API访问。

作为一种解决办法，您可以尝试通过本机API（例如通过JNI或jna）获取证书，或者编写一个包装可执行文件（例如用本机C++或.NET编写），它为java进程提供所需的证书。