如何删除Azure App Service中的自定义域名证书？

你已经获取到证书集合AppCertificateCollection，接下来可以按以下步骤完成删除操作，注意你之前的示例代码存在一个小问题：Exists()方法返回的是布尔值而非证书资源对象，正确的定位证书方式如下：

步骤1：定位目标证书 #

根据证书名称从集合中获取对应的证书资源实例：

// 替换为实际要删除的证书名称
string targetCertName = "your-target-cert-name";
var certificateResource = await certcollection.GetIfExistsAsync(targetCertName);

GetIfExistsAsync()会返回Nullable<AppCertificateResource>，若证书不存在则为null，相比直接用Get()可以避免抛出不存在的异常。

步骤2：执行删除操作 #

如果成功获取到证书资源，调用异步删除方法（和你删除域名的风格保持一致）：

if (certificateResource != null)
{
    await certificateResource.Value.DeleteAsync(WaitUntil.Completed);
}

完整可运行代码示例 #

整合两步逻辑并添加基础异常处理：

try
{
    string targetCertName = "your-target-cert-name";
    AppCertificateCollection certcollection = _resourceGroupResource.GetAppCertificates();
    
    var certificateResource = await certcollection.GetIfExistsAsync(targetCertName);
    if (certificateResource != null)
    {
        await certificateResource.Value.DeleteAsync(WaitUntil.Completed);
        Console.WriteLine("证书删除成功");
    }
    else
    {
        Console.WriteLine("未找到目标证书");
    }
}
catch (Exception ex)
{
    Console.WriteLine($"删除证书失败：{ex.Message}");
}

关键注意事项 #

• 先解绑关联域名：如果证书当前绑定到自定义域名，必须先解除对应域名的SSL绑定（即删除SiteHostNameBindingResource中的SSL配置），否则证书删除操作会失败。
• 异步逻辑一致性：保持和域名删除相同的异步模式，用WaitUntil.Completed确保删除操作完全完成后再执行后续代码。
• 权限验证：确保你的应用拥有Azure资源的Microsoft.Web/certificates/delete权限，否则会因权限不足报错。

内容的提问来源于stack exchange，提问作者Adnan Hodzic