Использование сертификата управления с Azure REST API

Я также обнаружил, что создание сертификата, точно подходящего для использования с Management API, очень важно - я получал 403 ошибки, пока не использовал этот скрипт для создания сертификата:

makecert -r -pe -a sha1 -n "CN=Windows Azure Authentication Certificate" -ss my -len 2048 -sp "Microsoft Enhanced RSA and AES Cryptographic Provider" -sy 24 ManagementApiCert.cer

Я понял это здесь: http://blogs.msdn.com/b/davidhardin/archive/2013/08/27/azure-management-certificate-public-key-private-key.aspx, который представляет собой пару лет, но работал у меня, когда другие, более новые, которые я пробовал, не работали.

Кроме того, убедитесь, что вы загрузили сертификат в разделе «Сертификаты управления» в настройках портала, это не SSL или сертификат удаленного доступа.

Я бы предложил использовать пакет SDK для управления Azure. Вы можете установить это из пакета nuget с именем Microsoft.WindowsAzure.Management и использовать соответствующий класс / метод, чтобы делать то, что вы хотите.

Если вам действительно нужно что-то сделать напрямую через HTTP и REST API, я бы предложил использовать HttpClient вместо HttpWebRequest. (HttpClient - это еще один пакет nuget с именем Microsoft.Net.Http. Затем вы можете использовать SubscriptionCloudCredntials (через свойство ManagementClient.Credentials) для заполнения HTTP-запроса за вас. Например:

var client = new ManagementClient(
    new CertificateCloudCredentials(subscriptionId, certificate));
//...
var requestMessage = new HttpRequestMessage(HttpMethod.Get, apiURL);
await client.Credentials.ProcessHttpRequestAsync(requestMessage,
    CancellationToken.None);
var httpClient = new HttpClient();
HttpResponseMessage response = await httpClient.SendAsync(requestMessage);
// TODO: process response, maybe:
var responseText = response.AsString();

Я бы порекомендовал использовать client, когда вы можете.