问题描述

将pfx证书导入Key Vault的证书时，这个PFX需要输入正确的密码导入成功。但是当需要导出时，生成的pfx证书则不需要密码。这是正常的情况吗？

问题解答

是的，这是Azure Key Vault 证书导入/导出 功能的设计使然。当一个PFX不需要密码的时候，也可以直接导入到Azure Key Vault中。

只有在密钥保管库中导入证书时，才需要证书密码。 Key Vault 不会保存关联的密码。 导出证书时，密码为空。

参考资料

导出证书：https://docs.azure.cn/zh-cn/key-vault/certificates/how-to-export-certificate?tabs=azure-cli#export-stored-certificates