Azure Cloud Shell中使用Get-PfxCertificate命令的路径问题求助

问题原因 #

Azure Cloud Shell是基于容器的云端环境，没有传统本地机器的C:\驱动器；同时Get-PfxCertificate仅支持本地文件系统路径或PowerShell驱动器路径，无法直接识别HTTPS格式的Blob链接。

解决方案 #

方案1：上传PFX文件到Cloud Shell持久存储

1. 在Cloud Shell界面右上角点击上传文件图标，选择本地的PFX证书文件完成上传。
2. 上传后的文件默认存放在$HOME目录下，可通过Get-ChildItem $HOME确认文件位置。
3. 执行命令获取证书信息：

   Get-PfxCertificate -Path "$HOME/你的证书文件名.pfx"
   

   若要持久化保存文件，可将其移动到clouddrive（Cloud Shell挂载的持久化存储），再使用路径clouddrive:/你的证书文件名.pfx。

方案2：从Azure Blob存储下载PFX到Cloud Shell

1. 使用Azure PowerShell模块将Blob中的PFX文件下载到Cloud Shell本地路径：

   # 替换为你的存储容器名和Blob文件名
   Get-AzStorageBlobContent -Container "你的容器名称" -Blob "你的证书文件名.pfx" -Destination "$HOME"
   

2. 下载完成后，执行证书读取命令：

   Get-PfxCertificate -Path "$HOME/你的证书文件名.pfx"
   

   注意：确保当前Cloud Shell的身份拥有该Blob存储的读取权限。

关键提示 #

• 不要直接将HTTPS格式的Blob链接传入Get-PfxCertificate，该命令不支持远程URL路径。
• Cloud Shell的临时存储在会话结束或重启后会清空，建议将需要保留的文件存放在clouddrive中。

内容的提问来源于stack exchange，提问作者Chhaya