正在从Azure KeyVault加载X509证书

我们有一个托管在Azure中的web应用程序,用于从KeyVault加载证书,用于加密和验证其他服务。从KeyVault读取值后,我们将创建如下证书:

return new X509Certificate2(Convert.FromBase64String(secret.Value), string.Empty,
                    X509KeyStorageFlags.MachineKeySet |
                    X509KeyStorageFlags.PersistKeySet |
                    X509KeyStorageFlags.Exportable);

我们已经看到很多关于“密钥集不存在”和“请求已中止:无法创建SSL/TLS安全通道”的错误。

我怀疑这是因为它将私钥持久化到磁盘(C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys),这会导致再次尝试读取时出现问题,因为这是一个共享托管环境,并且我们并不完全拥有这台机器。

有没有合适的方法?我看到过使用证书存储的引用,但我不太确定这与从KeyVault获取证书有什么关系。