自动续订期间是否会克隆 Keyvault 标签?
Do keyvault tags get cloned during auto-renewal?
我的用例是管理以下证书:-
- 通过 Digicert API、
颁发
- 设置为自动续订。
如果我在最新版本的证书上设置任何标签,它会通过自动更新克隆到下一个发布的版本吗?
我没有看到任何文档,这让我感到困惑,因为标签是通过转到证书的特定版本设置的,而不是在列出所有版本的主页上设置的。
可以在 Keyvault 中的证书 auto-renew 过程中克隆标签。我们将在一周内更新文档。这是最近发生的变化。
更新(8 月 16 日):- 我们与产品组进行了接触,并更新了 public 文档。
If I set any tags on the latest version of cert, does it get cloned to the next issued version via auto-renew?
根据我的测试,标签也将被克隆到下一个版本。
如果有顾虑,也可以自己尝试一下。只需生成带有 Validity Period (in months)
和 Percentage Lifetime
的 self-signed 证书,如下所示。大约7.2
小时后,它会生成一个新版本,检查一下,你会发现标签是存在的。
注意:不要修改Issuance Policy
进行测试,签发政策只影响以后签发的证书。修改此颁发政策不会影响任何现有证书。
测试结果:
我的用例是管理以下证书:-
- 通过 Digicert API、 颁发
- 设置为自动续订。
如果我在最新版本的证书上设置任何标签,它会通过自动更新克隆到下一个发布的版本吗?
我没有看到任何文档,这让我感到困惑,因为标签是通过转到证书的特定版本设置的,而不是在列出所有版本的主页上设置的。
可以在 Keyvault 中的证书 auto-renew 过程中克隆标签。我们将在一周内更新文档。这是最近发生的变化。
更新(8 月 16 日):- 我们与产品组进行了接触,并更新了 public 文档。
If I set any tags on the latest version of cert, does it get cloned to the next issued version via auto-renew?
根据我的测试,标签也将被克隆到下一个版本。
如果有顾虑,也可以自己尝试一下。只需生成带有 Validity Period (in months)
和 Percentage Lifetime
的 self-signed 证书,如下所示。大约7.2
小时后,它会生成一个新版本,检查一下,你会发现标签是存在的。
注意:不要修改Issuance Policy
进行测试,签发政策只影响以后签发的证书。修改此颁发政策不会影响任何现有证书。
测试结果: