使用PowerShell部署带SSL终止的Azure应用网关遇证书引用错误求解决

很多人都成功按照官方文档部署过带SSL终止的Azure应用网关，你遇到的问题大概率是细节配置上的疏漏，以下是几个必查的关键点：

• 验证证书导入状态
  确保你导入的是包含私钥的PFX格式证书，且导入命令执行无报错。导入完成后，用以下命令确认证书已存在于目标应用网关中：

  Get-AzApplicationGatewaySslCertificate -ApplicationGateway $appgw
  

  重点核对输出里的证书名称，后续监听器引用的名称必须和它完全一致，Azure对资源名称大小写敏感。

• 检查监听器的证书参数
  创建HTTPS监听器时，-SslCertificate参数指定的名称要和导入的证书名称丝毫不差，哪怕是大小写差异都会导致"证书不存在"的报错。比如导入时用-Name "AppGwSSLCert"，监听器配置就不能写成"appgwsslcert"。

• 确认PowerShell上下文正确
  用Get-AzContext查看当前会话的订阅和资源组是否和目标应用网关一致，如果不对，用Set-AzContext -Subscription "你的订阅ID/名称"切换，避免误操作其他环境的资源。

• 保证操作顺序正确
  必须先完成证书导入，再创建HTTPS监听器。如果脚本里把监听器创建放在证书导入之前，Azure后台还没同步证书信息，自然会报错。可以分步骤执行命令，或者在导入后稍等几秒再创建监听器。

• 检查账号权限
  执行证书导入和监听器创建的账号，需要拥有应用网关的Microsoft.Network/applicationGateways/sslCertificates/write权限。如果是用服务账号自动化执行，要确认角色分配已正确配置。

只要把这些细节核对到位，就能按照官方文档完成SSL终止的应用网关部署。

内容的提问来源于stack exchange，提问作者Mike Autry