我正在尝试为我的 API 服务启用 HTTPS 流量(使用 Dropwizard Java)。但是,我需要提供一个包含用于 Dropwizard 配置的 SSL 证书的 keystore :
server:
applicationConnectors:
- type: https
port: 8443
keyStorePath: example.keystore
keyStorePassword: example
validateCerts: false
我的 .pfx 证书位于 Azure 的 Key Vault 中,所以我想知道如何将 .jks keystore 文件存储在 Azure Key Vault 中?
我也可以直接将 .jks keystore 文件传输到虚拟机,但我不确定这是否非常安全。如何将 .jks 文件上传到 Microsoft Azure Vault?
最佳答案
如果您对 .jks(或任何文件)进行 Base64 编码并且总大小小于 25kb,则可以将其存储为 keyvault Secret。
例如来自 cli:
OUTPUT="$(base64 -w0 < test.txt)" & az keyvault secret set --name mysecret --vault-name myvault --value $OUTPUT
检索 secret 时,您可以对其进行解码并将输出写入文件。
关于azure - 如何在 Microsoft Azure Vault 中存储 keystore ?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/61486891/