如何将APNS证书上传至Azure门户？

我来帮你梳理下在Azure环境中配置APNS证书的几种靠谱方案，毕竟直接把证书文件放在部署包或明文配置里存在安全风险，Azure提供了更稳妥的管理方式：

方式一：使用Azure Key Vault（首推） #

这是最安全的做法，Key Vault专门用于存储敏感信息，比如证书、密码等：

• 先在Azure门户创建Key Vault（如果还没有的话）
• 上传.p12证书到Key Vault：
  1. 进入Key Vault的「证书」面板
  2. 点击「生成/导入」，选择「导入」选项
  3. 上传你的.p12文件，设置证书名称，输入证书密码后完成导入
• 给App Service授予Key Vault访问权限：
  1. 进入Key Vault的「访问策略」面板
  2. 点击「添加访问策略」，选择「证书权限」里的「获取」，再选择你的App Service的托管标识（如果没启用托管标识，先去App Service的「标识」面板启用系统分配的标识）
• 在App Service的应用设置里配置Key Vault引用：
  比如你本地的配置是：

  "ApnsSettings": {
    "CertificatePath": "path/to/cert.p12",
    "CertificatePassword": "your-password"
  }
  

  现在改成Key Vault引用格式：

  "ApnsSettings__CertificateSecretId": "@Microsoft.KeyVault(SecretUri=https://your-vault.vault.azure.net/secrets/your-cert-name)",
  "ApnsSettings__CertificatePassword": "@Microsoft.KeyVault(SecretUri=https://your-vault.vault.azure.net/secrets/your-cert-password)"
  

  （注：如果证书在Key Vault中是作为证书存储的，你可以获取它的秘密版本，因为证书对应的秘密就是.p12文件的内容）

方式二：直接上传到App Service的证书管理 #

如果不想用Key Vault，也可以直接把证书上传到App Service：

• 进入你的App Service的「TLS/SSL设置」面板，选择「私钥证书(.pfx/.p12)」
• 点击「上传证书」，选择你的.p12文件，输入证书密码，再选择对应的App Service计划（共享计划可能有上传限制）
• 上传完成后，证书会被部署到App Service的服务器证书存储中，你可以通过证书的指纹（Thumbprint）来引用它
• 接着在应用设置里配置：

  "ApnsSettings": {
    "CertificateThumbprint": "your-cert-thumbprint",
    "CertificatePassword": "your-password"
  }
  

  你的应用代码需要调整为通过指纹从本地证书存储加载证书（Azure App Service会自动把上传的证书安装到机器的证书存储里）

不推荐的方式：嵌入到部署包 #

虽然可以把.p12文件放到项目中，设置「复制到输出目录」，再在appsettings里配置相对路径，但这种方式不安全——证书会和代码一起部署，容易泄露，所以不建议使用。

另外，不管用哪种方式，都记得不要在配置里明文存储敏感信息（比如证书密码），用Azure应用设置或Key Vault管理才是稳妥的做法。

内容的提问来源于stack exchange，提问作者user6728767