は私のAzure ADアプリケーションのマニフェストファイルを更新しようとすると、私は次のエラーが表示さ

Question

AzureのアプリケーションマニフェストにKeyCredential「価値」を更新することはできません：

「マニフェストの保存に失敗しましたエラーの詳細：。KeyValueMustBeNull」（see screen shot）

マニフェスト内のkeyCredentialsの 'Value'属性を更新しようとしていますが、それを許可しません。それは私に値セットを持つマニフェストをアップロードさせますが、それを一掃してヌルに戻します。私は新しいAzure Portalと古い管理ポータルの両方でこの問題を再現しました。

ありがとうございます！ :-)

Answer 1

上記のリンク先の手順はこれと似ていますが、私のアプリケーションにCertificatedを追加しようとしていたときに私が以前働いていたので、theseの指示に従ってみます。

これは古いAzure管理ポータルと使用している新しいAzure Portalを使用していることに注意してください。

Step 0: (If you do not have an X.509 certificate already) Create a self-issued certificate

You can easily generate a self-issued certificate with the makecert.exe tool.

1. From the command line, run: makecert -r –pe -n “CN=MyCompanyName MyAppName Cert” -b 12/15/2014 -e 12/15/2016 –ss my –len 2048

2. Open the Certificates MMC snap-in and connect to your user account. Find the new certificate in the Personal folder and export it to a base64-encoded CER file.

Note: Make sure the key length is at least 2048 when generating the X.509 certificate. Shorter key length are not accepted as valid keys.

Step 1: Get the base64 encoded cert value and thumbprint from a .cer X509 public cert file using PowerShell

Note: The instructions below show using Windows PowerShell to get properties of a x.509 certificate. Other platforms provide similar tools to retrieve properties of certificates.

$cer = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 

$cer.Import(“mycer.cer”) 

$bin = $cer.GetRawCertData() 

$base64Value = [System.Convert]::ToBase64String($bin) 

$bin = $cer.GetCertHash() 

$base64Thumbprint = [System.Convert]::ToBase64String($bin) 

$keyid = [System.Guid]::NewGuid().ToString() 

Store the values for $base64Thumbprint, $base64Value and $keyid, to be used in the next step.

Step 2: Upload cert through the manifest file

1. Log in to the Azure Management Portal (https://manage.windowsazure.com)

2. Go to the AAD snap-in and there navigate to the application that you want to configure with an X.509 certificate

3. Download the application manifest file through the Azure Management Portal

4. Replace the empty “KeyCredentials”: [], property with the following JSON. NOTE: The KeyCredentials complex type is documented here: http://msdn.microsoft.com/en-us/library/azure/dn151681.aspx

   “keyCredentials“: [ 
   
   { 
   
       “customKeyIdentifier“: “$base64Thumbprint_from_above”, 
   
       “keyId“: “$keyid_from_above“, 
   
       “type”: “AsymmetricX509Cert”, 
   
       “usage”: “Verify”, 
   
       “value”: “$base64Value_from_above” 
   
   } 
   
   ], 
   

e.g.

“keyCredentials“: [ 

{ 

    “customKeyIdentifier“: “ieF43L8nkyw/PEHjWvj+PkWebXk=”, 

    “keyId“: “2d6d849e-3e9e-46cd-b5ed-0f9e30d078cc”, 

    “type”: “AsymmetricX509Cert”, 

    “usage”: “Verify”, 

    “value”: “MIICWjCCAgSgAwIBA***omitted for brevity***qoD4dmgJqZmXDfFyQ” 

} 

], 

7. Save the change to the application manifest file.

8. Upload the edited application manifest file through the Azure Management Portal.

9. Optional: Download the manifest again, and see your X.509 cert is present on the application.

これらの手順を実行した後でも同じエラーが表示される場合は、教えてください。

Answer 2

古いスレッドですが、これに遭遇しましたが、私はcustomKeyIdentifierを更新しようとしていました。明らかにAzureは、彼らが保存した鍵が一致しないので、これが気に入らない。

私はkeyCredentialsをコピーして、そのマニフェストをkeyCredentialsの空白で保存してから、GUIDをkeyIDフィールドに変更したことを確認して値を戻しました。

おそらくGUIDを変更するだけで済みます。