Azure KeyVault是否支持自定义OID？导入证书报错求助

目前Azure KeyVault没有提供直接配置项来允许导入包含自定义OID扩展的X509证书。KeyVault对X.509证书的扩展有严格的校验逻辑，仅支持标准的X.509扩展类型（如密钥用法、主题备用名称、证书策略等），自定义OID扩展会被系统判定为无效属性，进而触发"one or more x.509 properties are invalid"错误。

针对该问题，可尝试以下替代方案：

• 调整证书生成逻辑：将自定义OID扩展的内容迁移至证书的**主题字段（Subject）或主题备用名称（SAN）**的自定义子字段中，这类标准字段不会被KeyVault拦截，同时能保留所需自定义信息。
• 分离存储自定义数据：若自定义信息无需与证书强绑定存储，可将这些数据单独存入Azure KeyVault的**机密（Secrets）**中，通过证书名称或ID作为关联标识，实现证书与自定义信息的对应管理。
• 提交产品需求反馈：通过Azure门户内的反馈功能或Azure开发者社区，向微软提交支持自定义OID扩展的需求，推动产品后续功能更新。

内容的提问来源于stack exchange，提问作者user1154363