Ошибка рукопожатия SSL с некоторыми командами Azure CLI

Поскольку вы использовали Windows, а не Linux или MacOS, попробуйте использовать set вместо export, чтобы установить переменные среды в PowerShell, как показано ниже, а затем снова запустить команду azure cli для Key Vault.

set ADAL_PYTHON_SSL_NO_VERIFY=1
set AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1

А для команды export REQUESTS_CA_BUNDLE=/etc/ssl/certs/ca-certificates.crt в Linux, я думаю, вы можете обратиться к потоку SuperUser https://superuser.com/questions/217719/what-are-the-windows-system-certificate-stores, чтобы запустить окно PowerShell от имени администратора (щелкните правой кнопкой мыши ярлык PowerShell и выберите Run as administrator для запуска).

Однако, как вы сказали о in bash with PowerShell, похоже, что вы открываете сеанс оболочки bash подсистемы Windows для Linux или как приглашение Git Bash из PS:, в котором нечетко описано, что я не могу понять для ваших операций, пожалуйста, опубликуйте более подробную информацию об этом, и Я не думаю, что это хорошая практика - использовать PowerShell с вложенным bash.

Связавшись с командой azure cli, выяснилось, что существует ошибка, которая влияет на команды хранилища ключей, которые выполняются за прокси-сервером.

Обратитесь к следующей проблеме github, которую я создал, с подробным объяснением проблемы (и возможным обходным путем):

AZURE_CLI_DISABLE_CONNECTION_VERIFICATION не влияет на проверку SSL.

Вышеупомянутая проблема также связана со следующим, которое, по-видимому, является дубликатом:

Секретный список Az keyvault --vault_name через прокси-сервер требует проверки подлинности прокси-сервера

Также стоит упомянуть, что эта проблема возникает независимо от платформы, на которой работает azure cli, поэтому это не проблема среды или проблема при настройке переменных среды.

Я обновил это своим комментарием от https://github.com/Azure/azure-cli/issues/5099

Процесс @rzand был единственным, который сработал для меня, но я расскажу о его решении, поскольку потребовались дополнительные шаги. Все из надземных Раковин

1. "C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\python" -m pip install --upgrade pip
2. "C:\Program Files (x86)\Microsoft Visual Studio\Shared\Python36_64\Scripts\pip" install python-certifi-win32
3. Добавьте корневой ЦС облачных сервисов в cacert.pem, экспортированный из загруженного сертификата. Мне особенно понадобился Microsoft IT TLS ЦС 5 и «Baltimore CyberTrust Root» из этого сертификата. Просто откройте сертификаты в текстовом редакторе и добавьте содержимое в конец C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi\cacert.pem
4. Добавьте самозаверяющий сертификат, предоставленный вам сетевой командой. Просто откройте сертификат в текстовом редакторе и добавьте содержимое в конец C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi\cacert.pem
5. Установите переменную системы/среды в командной строке setx /m REQUESTS_CA_BUNDLE "C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi\cacert.pem"
6. Установите переменную системы/среды в Powershell $env:REQUESTS_CA_BUNDLE = "C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi\cacert.pem"
7. Закройте и откройте Bash / командную строку

НАКОНЕЦ без ошибок. Я даже могу получить секреты Key Vault

Выполнение только двух приведенных ниже команд устранило проблему для меня.

"C:\Program Files (x86)\Microsoft SDK\Azure\CLI2\python" -m pip install --upgrade pip "C:\Program Files (x86)\Microsoft SDK\Azure\CLI2\Scripts\pip" установить python-certifi-win32

В моем случае проблема возникла из-за вызова команды Azure CLI за прокси-сервером компании.

Ниже у меня работало в корпоративном брандмауэре и прокси.

• В систему добавлены переменные окружения HTTP_PROXY и HTTPS_PROXY
• Найдите certifi путь для установки AZ CLI. Это было "C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi" для меня.
• Загрузите корневой сертификат вашей компании и прикрепите его к "C:\Program Files (x86)\Microsoft SDKs\Azure\CLI2\Lib\site-packages\certifi\cacert.pem"

Сделанный !

Работает на WSL Ubuntu 20.04

export REQUESTS_CA_BUNDLE=/etc/ssl/certs/ca-certificates.crt

Чтобы делать запросы Python, используйте системный пакет ca-certificates.

Решение от Работа с Azure CLI за прокси-сервером, перехватывающим SSL

Метод Питера Пэна set не работает в PowerShell, используйте вместо этого:

$env:ADAL_PYTHON_SSL_NO_VERIFY = '1'
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION = '1'