C# 使用Azure.Security.KeyVault通过SecretId/SecretIdentifier而不是Microsoft.Azure.KeyVault检索证书（PFXcontent）

只是想知道如何使用新的

Azure.Security.KeyVault

库实现同样的效果：

Azure.Security.KeyVault.Certificates

Azure.Security.KeyVault.Secrets

特别是关于从保密证书中获取PFX内容。新图书馆似乎没有提供一种通过秘密或秘密身份识别者获取秘密的方法，只是通过名字

目的是与以前的做法相匹配：

var azureServiceTokenProvider = new AzureServiceTokenProvider();

var keyVaultClient = new KeyVaultClient(
                new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));

CertificateBundle certificateBundle = await keyVaultClient.GetCertificateAsync(certificateIdentifier);

SecretBundle certificateWithPrivateKey = await keyVaultClient.GetSecretAsync(certificateBundle.SecretIdentifier.Identifier);

byte[] certificateWithPrivateKeyDecoded = Convert.FromBase64String(certificateWithPrivateKey.Value);

var certificate = new X509Certificate2(certificateWithPrivateKeyDecoded, (string)null);

return certificate;

---

是的，该方法不提供通过SecretIdentifier获取机密的方法，但它有一个参数

version

，请参阅

在您的情况下，如果您有

certificateIdentifier

，则包含

秘密名称

和

版本

，它们与证书相同，只需将它们传递给方法即可

var client = new SecretClient(vaultUri: new Uri(keyVaultUrl), credential: new DefaultAzureCredential());
KeyVaultSecret secret = client.GetSecret("secret-name","secret-version");