Azure证书指纹转换技巧
在使用Azure Key Vault管理SSL证书时，获取证书指纹是一个常见的需求。Azure的REST API返回的证书指纹通常是经过base64编码的，但很多场景下我们需要的是十六进制格式的指纹。本文将详细介绍如何在Azure Logic Apps中将REST API返回的x5t指纹转换为十六进制格式。
背景介绍
Azure Key Vault中的证书通过REST API可以获取到如下结构的数据：
{"id":"https://myvault.vault.azure.net/certificates/selfSignedCert01/f60f2a4f8ae442cfb41ca2090bd4b769","kid":"https://myvault.vault.azure.net/keys/selfSignedCert01/f60f2a4f8ae442cfb41ca2090bd4b769","sid":"https://myvault.vault.azure.net/secrets/selfSignedCert01/f60f2a4f8ae442cfb41ca2090bd4b769","x5t":"a9gQzwmHiKJ3vHoKhXVTFuMohMX",...}其中，x5t字段包含了证书的指纹，但其格式是base64编码的。为了在Azure门户或其他工具中使用，我们需要将其转换为十六进制格式。
转换步骤
1. 获取Base64编码的指纹
首先，从REST API响应中提取x5t字段的值：
a9gQzwmHiKJ3vHoKhXVTFuMohMX2. 补齐Base64字符串
Base64编码字符串需要是4的倍数，因此我们需要补齐字符串：
importbase64 base64_string='a9gQzwmHiKJ3vHoKhXVTFuMohMX'padded_base64_string=base64_string+'='*(-len(base64_string)%4)3. 解码Base64字符串到二进制数据
将补齐后的Base64字符串解码为二进制数据：
binary_data=base64.b64decode(padded_base64_string)4. 将二进制数据转换为十六进制字符串
使用Python的hex()方法将二进制数据转换为十六进制：
hex_thumbprint=binary_data.hex()5. 在Azure Logic Apps中实现
在Azure Logic Apps中，由于没有直接的Base64到十六进制的转换函数，我们可以通过调用一个Azure Function来实现：
[FunctionName("Base64ToHex")]publicstaticasyncTask<IActionResult>Base64ToHex([HttpTrigger(AuthorizationLevel.Anonymous,"get","post",Route=null)]HttpRequestreq,ILoggerlog){log.LogInformation("C# HTTP trigger function processed a request for Base64ToHex.");varrequestBody=awaitnewStreamReader(req.Body).ReadToEndAsync();dynamicbodyData=JsonConvert.DeserializeObject(requestBody);varencodedString=bodyData?.encodedString;varresponseMessage="";if(string.IsNullOrEmpty(encodedString)){responseMessage="{\"error\":\"No encodedString provided\"}";}else{encodedString=encodedString.Replace("-","+").Replace("_","/");encodedString=encodedString.PadRight(encodedString.Length+(encodedString.Length*3%4),'=');byte[]data=Convert.FromBase64String(encodedString);responseMessage=$"{{\"hexString\":\"{Convert.ToHexString(data)}\"}}";}returnnewOkObjectResult(responseMessage);}使用Azure Function
在Logic Apps中，你可以调用这个Azure Function，通过传入x5t值，获取转换后的十六进制指纹。
总结
通过以上步骤，我们成功地在Azure Logic Apps中实现了从base64编码的证书指纹到十六进制格式的转换。这个过程不仅解决了Azure REST API返回的格式与实际需求之间的差异，还展示了如何在Azure环境中利用不同服务的协同工作来解决具体问题。希望这篇博客能帮助你更好地管理和使用Azure中的证书。