X509Certificate2'nin PrivateKey In Azure'ına erişemiyorum

Question

X509Certificate'ım bir veritabanında saklıyorum (byte[] içinde), böylece uygulamam sertifika alabilir ve JWT'leri imzalamak için kullanabilir.

x509Certificate, makinemde oluşturduğum bir .pfx dosyasını aktardı, ancak şimdi bir veritabanında bir bayt dizisi olarak duruyor.

Uygulamam, çalıştırdığımda yerel olarak gayet iyi çalışıyor. Uygulama, X509Certificate2'nin bir örneğini doğru şekilde oluşturabilir ve gereksinimlerim için kullanabilir, ancak azurewebsites web uygulamasında kullanmayı denediğimde sorun ortaya çıkar.

Temelde ben belgelerimiz PrivateKey örnek değişken erişemez, bir istisna

System.Security.Cryptography.CryptographicException: Keyset does not exist 

olsun Ve ben ASPNET 5 rc1 kullanıyorum bu

var cert = new X509Certificate2(myCertInBytes, myCertPass, 
      X509KeyStorageFlags.PersistKeySet | 
      X509KeyStorageFlags.MachineKeySet | 
      X509KeyStorageFlags.Exportable); 

sertifikayı-başlatmasını yeniden am -update1. Bunu farklı bir makinede çalıştırmayı denedim ve gayet iyi çalışıyor, Azure'a yayınladığımda sadece bu sorunu yaşıyorum. Ve başka bir şey eklemek için, Bu uygulama, DNX sürüm beta7

kullanarak çalışan aynı projeyi çalıştırırken çalışıyordu.

Answer 1

Sorun, Azure Web Apps'ın paylaşılan bir barındırma ortamı olduğu ve makinenin tam sahibi olmadığından, makinelerin özel anahtar deposuna erişimini kısıtlamasıdır. Bir çözüm olarak, bir sertifika yükleyebilirsiniz. Bu blog yayını bunu nasıl en iyi uygulama anlatılmaktadır: https://azure.microsoft.com/en-us/blog/using-certificates-in-azure-websites-applications/

bu sadece yukarıda Temel Tier ve (Serbest veya Paylaşılan katmanlı değil) için çalıştığını unutmayın.

Bu, aşağıdaki gibi bir .cer dosyasından da yapılabilir, ancak kodunuzla güvenli bir kimlik bilgilerini güvenli olmayan bir biçimde sakladığınızdan bunun en iyi uygulama olmadığını unutmayın.

public X509Certificate2 CertificateFromStrings(String certificateString64, String privateKeyXml) 
{ 
    try 
    { 
     var rsaCryptoServiceProvider = new RSACryptoServiceProvider(); 
     rsaCryptoServiceProvider.FromXmlString(privateKeyXml); 

     var certificateBytes = Convert.FromBase64String(certificateString64); 
     var x509Certificate2 = new X509Certificate2(certificateBytes); 
     x509Certificate2.PrivateKey = rsaCryptoServiceProvider; 

     return x509Certificate2; 
    } 
    catch 
    { 
     return null; 
    } 
}