无法通过Azure CLI将.pfx文件导入Azure Key Vault的技术求助

需要将.pfx文件上传至Azure Key Vault，用于Azure应用网关的SSL配置。手动通过UI上传该文件可成功，但用Azure CLI执行导入命令时出错：

执行的CLI命令：

az keyvault certificate import --vault-name test -n test-vault -f test.pfx

错误提示：

(BadParameter) 指定的PKCS#12 X.509证书内容无法读取。请检查证书是否为有效的PKCS#12格式。代码: BadParameter 消息: 指定的PKCS#12 X.509证书内容无法读取。请检查证书是否为有效的PKCS#12格式。

生成该.pfx文件的命令：

openssl pkcs12 -export -out test.pfx -inkey test.key -in test.crt

1. 给pfx文件设置密码并重新导入 #

你用openssl pkcs12 -export生成pfx时未指定密码，生成的是无密码文件。Azure UI允许上传无密码pfx，但CLI导入必须指定密码：

• 重新生成带密码的pfx：

openssl pkcs12 -export -out test.pfx -inkey test.key -in test.crt -password pass:YourSecurePassword

• 用CLI导入时加上密码参数：

az keyvault certificate import --vault-name test -n test-vault -f test.pfx --password YourSecurePassword

2. 验证pfx文件的有效性 #

用openssl命令检查pfx是否正常可读：

openssl pkcs12 -info -in test.pfx

如果能正常输出证书和密钥的详细信息，说明文件格式没问题；如果报错，重新生成pfx文件。

3. 确认CLI参数正确性 #

检查-n参数的值是证书名称，不是密钥保管库名称。如果test-vault是密钥保管库的名字，这里需要改成你要创建的证书名称。

内容的提问来源于stack exchange，提问作者Harshad Solanki