Certificato non trovato nell'app Web di Azure

Question

Ho distribuito un'applicazione Web come app Web sul servizio app di Azure. Ho caricato alcuni certificati nel portale di Azure, poiché l'app Web viene eseguita su SSL e utilizziamo un altro certificato per eseguire alcune decodifiche.

Per quest'ultimo caso Ho un metodo (che funziona bene a livello locale) per trovare un certificato:

public static X509Certificate2 FindCertificate(KnownCertificate certificate) 
    { 
     return FindCertificate(StoreName.My, StoreLocation.CurrentUser, X509FindType.FindByThumbprint, certificate.Thumbprint); 
    } 

Ma ottengo un errore che il certificato con identificazione personale XYZ non è stato trovato. Sebbene sia presente nel portale di Azure. (L'avevo caricato e importato)

Sto utilizzando StoreLocation.CurrentUser come suggerito in THIS POST ma ancora non funziona. Sto usando il negozio sbagliato o cos'altro mi manca?

EDIT: sono riuscito a eseguire il debug remotetly mio WebApp e con la caratteristica di ImmediateWindow VisualStudio Ho eseguito questo codice

new X509Store(StoreName.CertificateAuthority, StoreLocation.CurrentUser).Certificates.Find(findType, findValue, false).Count; 

testare tutte le possibili combinazioni di StoreNames e StoreLocations ma senza alcun risultato.

È possibile, come dichiarato here, che per l'utilizzo del certificato con scopi diversi dal traffico https è necessario un servizio cloud e che (suppongo che) i servizi app non lo supportino?

Answer 1

È necessario aggiungere WEBSITE_LOAD_CERTIFICATES all'app Web Impostazioni app. Impostare il valore su "*" o sull'identificazione personale del certificato che si desidera caricare nell'ambiente dell'app Web. La mia preferenza personale è quella di impostare questo valore su "*", che significa caricare tutti i certificati che sono stati caricati.

Dopo avere applicato questo cambiamento si dovrebbe essere in grado di caricare il certificato all'interno del codice web app.

Ulteriori informazioni su come utilizzare i certificati sono disponibili here. L'articolo è un po 'datato (negli standard odierni) ma ancora rilevante.