无法在Azure Key Vault导入.pem文件，ADF访问受限求解决方案

方案1：将PEM私钥转换为PFX格式后导入Certificates模块 #

你的PEM文件是单独的RSA私钥，Azure Key Vault Certificates模块要求证书文件包含私钥+对应公钥/证书链，单独的私钥PEM不符合格式要求。可通过OpenSSL将其转换为PKCS#12（.pfx/.p12）格式：

1. 若已有对应公钥证书（.crt/.pem格式），执行命令：

   openssl pkcs12 -export -out private_key.pfx -inkey private_key.pem -in public_cert.crt
   

   执行时需设置导出密码，后续上传至Key Vault时需填写该密码。
2. 若无公钥证书，可先从私钥生成自签名证书，再转换为PFX：

   # 生成自签名证书
   openssl req -x509 -new -nodes -key private_key.pem -sha256 -days 365 -out self_signed_cert.crt
   # 转换为PFX格式
   openssl pkcs12 -export -out private_key.pfx -inkey private_key.pem -in self_signed_cert.crt
   

3. 登录Azure门户，在Key Vault的Certificates模块选择生成/导入，导入方式选上传，选择生成的PFX文件，填写导出密码后完成导入。ADF即可通过Key Vault链接服务访问该证书的私钥。

方案2：将PEM文本内容直接存入Secrets模块 #

Secrets模块支持存储任意字符串内容，无需上传文件：

1. 打开.pem文件，复制从-----BEGIN RSA PRIVATE KEY-----到-----END RSA PRIVATE KEY-----的全部文本（包含首尾标记）。
2. 在Key Vault的Secrets模块选择生成/导入，上传方式选手动，将复制的PEM文本粘贴到值字段，设置名称、过期时间等属性后保存。
3. 在ADF中配置Key Vault链接服务，通过Secret类型引用该密钥，后续在活动中读取Secret值即可直接使用PEM格式的私钥内容。

方案3：配置权限让ADF访问Key Vault的Keys模块 #

ADF并非无法访问Keys模块，大概率是权限配置缺失：

1. 获取ADF托管标识ID：在ADF门户的管理→托管标识中复制对象ID。
2. 在Key Vault的访问控制（IAM）中添加角色分配，选择Key Vault Crypto User（或自定义包含keys/get权限的角色），将ADF托管标识作为成员添加。
3. 同时在Key Vault的密钥→访问策略中，为ADF托管标识添加获取权限。
4. 在ADF中配置Key Vault链接服务，选择Key类型引用上传的密钥，即可在活动中访问。

内容的提问来源于stack exchange，提问作者Ritasree Sen