Azureクラウドサービスでx509証明書を取得

Question

Azure Key Vaultでの認証に証明書を使用する必要がありますが、アップロードした鍵にアクセスできません。私はこれらのステップを踏んだ：

ポータルを介してクラウドサービスにアップロードされたキー（.pfx）。キー取得するには、このコードを使用ServiceConfiguration

へ

を追加しました。この

<Certificates> 
    <Certificate name="keyvault" thumbprint="<my_thumbprint>" thumbprintAlgorithm="sha1" /> 
</Certificates> 

サービス定義

<Certificates> 
    <Certificate name="keyvault" storeLocation="LocalMachine" storeName="CA" /> 
</Certificates>  

に追加され、これを：

var store = new X509Store(StoreName.My, StoreLocation.CurrentUser); 
StoreLocation.LocalMachine); 
try 
{ 
    store.Open(OpenFlags.ReadOnly); 
    var col = store.Certificates.Find(X509FindType.FindByThumbprint, 
       <thumbprint_value>, false); // Don't validate certs, since the test root isn't installed. 
    if (col == null || col.Count == 0) 
       return null; 
      return col[0]; 
} 
finally 
{ 
    store.Close(); 
} 

しかし、私はこれを参照してくださいサービスを開始例外：

Value cannot be null. 
Parameter name: certificate 

必要な設定はありますか？

Answer 1

あなたのコードは、他の場所から証明書を読んでいる間に1箇所

<Certificate name="keyvault" storeLocation="LocalMachine" storeName="CA" /> 

に証明書をインストールするには、ファブリックコントローラを求めているので、あなたはこのエラーを取得している理由があります。

var store = new X509Store(StoreName.My, StoreLocation.CurrentUser); 

両方の場所で同じ場所を使用するようにしてください。

私はcsdefファイルに次の変更を行います：

<Certificate name="keyvault" storeLocation="LocalMachine" storeName="My" /> 

そして、コードに次の

var store = new X509Store(StoreName.CertificateAuthority, StoreLocation.LocalMachine);