Oktatóanyag: Az Azure Stack Edge Pro tanúsítványainak konfigurálása GPU-val

Cikk
01/10/2024

Ez az oktatóanyag bemutatja, hogyan konfigurálhatja az Azure Stack Edge Pro-eszköz tanúsítványait egy beépített GPU-val a helyi webes felhasználói felület használatával.

Ez az oktatóanyag bemutatja, hogyan konfigurálhatja a tanúsítványokat a kétcsomópontos Azure Stack Edge Pro GPU-eszközhöz a helyi webes felhasználói felület használatával.

A lépéshez szükséges idő a választott beállítástól és a tanúsítványfolyamat környezetbeli létrehozásának módjától függően változhat.

Eben az oktatóanyagban az alábbiakkal fog megismerkedni:

Előfeltételek
Tanúsítványok konfigurálása a fizikai eszközhöz

Előfeltételek

Mielőtt gpu-val konfigurálja és beállítja az Azure Stack Edge Pro-eszközt, győződjön meg arról, hogy:

A fizikai eszközt az Azure Stack Edge Pro GPU telepítésében leírtak szerint telepítette.
Ha saját tanúsítványokat szeretne használni:
- A tanúsítványokat a megfelelő formátumban kell előkészíteni, beleértve az aláírási lánc tanúsítványát is. A tanúsítványokkal kapcsolatos részletekért lépjen a Tanúsítványok kezelése elemre
- Ha az eszköz az Azure Governmentben van üzembe helyezve, és nem az Azure nyilvános felhőben van üzembe helyezve, az eszköz aktiválásához aláírási lánctanúsítványra van szükség. A tanúsítványokkal kapcsolatos részletekért tekintse meg a Tanúsítványok kezelése lehetőséget.

Tanúsítványok konfigurálása eszközhöz

Nyissa meg a Tanúsítványok lapot az eszköz helyi webes felhasználói felületén. Ezen a lapon megjelennek az eszközön elérhető tanúsítványok. Az eszközt önaláírt tanúsítványokkal, más néven eszköztanúsítványokkal szállítjuk. Saját tanúsítványokat is használhat.
Ha nem módosította az eszköz nevét vagy a DNS-tartományt, amikor korábban konfigurálta az eszközbeállításokat, és nem szeretné használni a saját tanúsítványait, nincs szüksége semmilyen konfigurációra ezen a lapon. Csak ellenőriznie kell, hogy az összes tanúsítvány állapota érvényes-e ezen az oldalon.

Készen áll az eszköz aktiválására a meglévő eszköztanúsítványokkal.
Ezeket a lépéseket csak akkor kövesse, ha módosította az eszköz nevét vagy DNS-tartományát. Ezekben az esetekben az eszköztanúsítványok állapota érvénytelen lesz. Ennek az az oka, hogy a tanúsítványokban subject name és a beállításokban szereplő eszköznév és subject alternative DNS-tartomány elavult.

Válasszon ki egy tanúsítványt az állapotadatok megtekintéséhez.
Ha módosította az eszköz eszköznevét vagy DNS-tartományát, és nem ad meg új tanúsítványokat, az eszköz aktiválása le lesz tiltva. Ha új tanúsítványkészletet szeretne használni az eszközön, válasszon az alábbi lehetőségek közül:
- Hozza létre az összes eszköztanúsítványt. Válassza ezt a lehetőséget, majd végezze el az eszköztanúsítványok létrehozása szakasz lépéseit, ha automatikusan létrehozott eszköztanúsítványokat szeretne használni, és új eszköztanúsítványokat szeretne létrehozni. Ezeket az eszköztanúsítványokat csak teszteléshez használja, éles számítási feladatokhoz nem.
- Saját tanúsítványokat hozhat. Válassza ezt a lehetőséget, majd végezze el a Saját tanúsítványok létrehozása szakasz lépéseit , ha saját aláírt végponttanúsítványokat és a megfelelő aláíró láncokat szeretne használni. Javasoljuk, hogy mindig hozzon magával saját tanúsítványokat az éles számítási feladatokhoz.
- Dönthet úgy, hogy saját tanúsítványokat hoz létre, és létrehoz néhány eszköztanúsítványt. Az összes eszköztanúsítvány létrehozása beállítás csak az eszköztanúsítványokat hozza létre újra.
Ha az eszközhöz érvényes tanúsítványok teljes készlete van, az eszköz készen áll az aktiválásra. Válassza < a Vissza gombot az első lépésekhez a következő üzembe helyezési lépéshez, az eszköz aktiválásához.

Nyissa meg a Tanúsítványok lapot az eszköz helyi webes felhasználói felületén. Ezen a lapon megjelennek az eszközön elérhető tanúsítványok. Az eszközt önaláírt tanúsítványokkal, más néven eszköztanúsítványokkal szállítjuk. Saját tanúsítványokat is használhat.
Ha nem módosította az eszköz nevét vagy a DNS-tartományt, amikor korábban konfigurálta az eszközbeállításokat, és nem szeretné használni a saját tanúsítványait, nincs szüksége semmilyen konfigurációra ezen a lapon. Csak ellenőriznie kell, hogy az összes tanúsítvány állapota érvényes-e ezen az oldalon.

Készen áll az eszköz aktiválására a meglévő eszköztanúsítványokkal.
Ezeket a lépéseket csak akkor kövesse, ha módosította az eszköz nevét vagy DNS-tartományát. Ezekben az esetekben az eszköztanúsítványok állapota érvénytelen lesz. Ennek az az oka, hogy a tanúsítványokban subject name és a beállításokban szereplő eszköznév és subject alternative DNS-tartomány elavult.

Válasszon ki egy tanúsítványt az állapotadatok megtekintéséhez.
Ha módosította az eszköz eszköznevét vagy DNS-tartományát, és nem ad meg új tanúsítványokat, az eszköz aktiválása le lesz tiltva. Ha új tanúsítványkészletet szeretne használni az eszközön, válasszon az alábbi lehetőségek közül:
- Hozza létre az összes eszköztanúsítványt. Válassza ezt a lehetőséget, majd végezze el az eszköztanúsítványok létrehozása szakasz lépéseit, ha automatikusan létrehozott eszköztanúsítványokat szeretne használni, és új eszköztanúsítványokat szeretne létrehozni. Ezeket az eszköztanúsítványokat csak teszteléshez használja, éles számítási feladatokhoz nem.
- Saját tanúsítványokat hozhat. Válassza ezt a lehetőséget, majd végezze el a Saját tanúsítványok létrehozása szakasz lépéseit , ha saját aláírt végponttanúsítványokat és a megfelelő aláíró láncokat szeretne használni. Javasoljuk, hogy mindig hozzon magával saját tanúsítványokat az éles számítási feladatokhoz.
- Dönthet úgy, hogy saját tanúsítványokat hoz létre, és létrehoz néhány eszköztanúsítványt. Az összes eszköztanúsítvány létrehozása beállítás csak az eszköztanúsítványokat hozza létre újra.
Ha az eszközhöz érvényes tanúsítványok teljes készlete van, az eszköz készen áll az aktiválásra. Válassza < a Vissza gombot az első lépésekhez a következő üzembe helyezési lépéshez, az eszköz aktiválásához.

Eszköztanúsítványok létrehozása

Kövesse az alábbi lépéseket az eszköztanúsítványok létrehozásához.

Az alábbi lépésekkel újragenerálhatja és letöltheti az Azure Stack Edge Pro GPU-eszköztanúsítványokat:

Az eszköz helyi felhasználói felületén lépjen a Konfigurációs >tanúsítványok elemre. Válassza a Tanúsítványok létrehozása lehetőséget.
Az eszköztanúsítványok létrehozása területen válassza a Létrehozás lehetőséget.

A rendszer létrehozza és alkalmazza az eszköztanúsítványokat. A tanúsítványok létrehozása és alkalmazása néhány percet vesz igénybe.

Fontos

Amíg a tanúsítványlétrehozási művelet folyamatban van, ne hozzon saját tanúsítványokat, és próbálja meg hozzáadni őket a + Tanúsítvány hozzáadása lehetőséggel.

A művelet sikeres befejezéséről értesítést kap. A gyorsítótárral kapcsolatos esetleges problémák elkerülése érdekében indítsa újra a böngészőt.
A tanúsítványok létrehozása után:
- Az összes tanúsítvány állapota érvényesként jelenik meg.
- Kiválaszthat egy adott tanúsítványnevet, és megtekintheti a tanúsítvány részleteit.
- A Letöltés oszlop ekkor ki van töltve. Ez az oszlop hivatkozásokat tartalmaz az újragenerált tanúsítványok letöltésére.
Válassza ki a tanúsítvány letöltési hivatkozását, és amikor a rendszer kéri, mentse a tanúsítványt.
Ismételje meg ezt a folyamatot a letölteni kívánt összes tanúsítvány esetében.

Az eszköz helyi felhasználói felületén lépjen a Konfigurációs >tanúsítványok elemre. Válassza a Tanúsítványok létrehozása lehetőséget.
Az eszköztanúsítványok létrehozása területen válassza a Létrehozás lehetőséget.

A rendszer létrehozza és alkalmazza az eszköztanúsítványokat. A tanúsítványok létrehozása és alkalmazása néhány percet vesz igénybe.

Fontos

Amíg a tanúsítványlétrehozási művelet folyamatban van, ne hozzon saját tanúsítványokat, és próbálja meg hozzáadni őket a + Tanúsítvány hozzáadása lehetőséggel.

A művelet sikeres befejezéséről értesítést kap. A gyorsítótárral kapcsolatos esetleges problémák elkerülése érdekében indítsa újra a böngészőt.
A tanúsítványok létrehozása után:
- Az összes tanúsítvány állapota érvényesként jelenik meg.
- Kiválaszthat egy adott tanúsítványnevet, és megtekintheti a tanúsítvány részleteit.
- A Letöltés oszlop ekkor ki van töltve. Ez az oszlop hivatkozásokat tartalmaz az újragenerált tanúsítványok letöltésére.
Válassza ki a tanúsítvány letöltési hivatkozását, és amikor a rendszer kéri, mentse a tanúsítványt.
Ismételje meg ezt a folyamatot a letölteni kívánt összes tanúsítvány esetében.

Az eszköz által létrehozott tanúsítványok DER-tanúsítványokként vannak mentve a következő névformátummal:

<Device name>_<Endpoint name>.cer

Ezek a tanúsítványok tartalmazzák az eszközön telepített megfelelő tanúsítványok nyilvános kulcsát.

Ezeket a tanúsítványokat telepítenie kell arra az ügyfélrendszerre, amelyet az Azure Stack Edge-eszköz végpontjaihoz való hozzáféréshez használ. Ezek a tanúsítványok megbízhatóságot hoznak létre az ügyfél és az eszköz között.

Ha importálni és telepíteni szeretné ezeket a tanúsítványokat az eszköz eléréséhez használt ügyfélen, kövesse az Azure Stack Edge Pro GPU-eszközt elérő ügyfelek tanúsítványainak importálása című témakörben leírt lépéseket.

Ha az Azure Storage Explorert használja, a tanúsítványokat PEM formátumban kell telepítenie az ügyfélen, és az eszköz által létrehozott tanúsítványokat PEM formátumba kell konvertálnia.

Fontos

A letöltési hivatkozás csak az eszköz által létrehozott tanúsítványokhoz érhető el, saját tanúsítványokkal nem.
Dönthet úgy, hogy az eszköz által létrehozott tanúsítványokat vegyesen használja, és saját tanúsítványokat hoz létre, amíg más tanúsítványkövetelmények teljesülnek. További információ: Tanúsítványkövetelmények.

Saját tanúsítványok használata

Saját tanúsítványokat is használhat.

Első lépésként ismerje meg az Azure Stack Edge-eszközével használható tanúsítványok típusait.
Ezután tekintse át az egyes tanúsítványtípusok tanúsítványkövetelményét.
Ezután létrehozhatja a tanúsítványokat az Azure PowerShell-lel , vagy létrehozhatja a tanúsítványokat a Készültség-ellenőrző eszközzel.
Végül alakítsa át a tanúsítványokat megfelelő formátumra, hogy készen álljon az eszközre való feltöltésre.

Az alábbi lépéseket követve feltöltheti saját tanúsítványait, beleértve az aláírási láncot is.

A tanúsítvány feltöltéséhez a Tanúsítvány lapon válassza a + Tanúsítvány hozzáadása lehetőséget.
Ezt a lépést kihagyhatja, ha az összes tanúsítványt belefoglalta a tanúsítvány elérési útjára, amikor .pfx formátumú tanúsítványokat exportált. Ha nem tartalmazta az összes tanúsítványt az exportálásban, töltse fel az aláírási láncot, majd válassza az Ellenőrzés > hozzáadás lehetőséget. Ezt a többi tanúsítvány feltöltése előtt kell elvégeznie.

Bizonyos esetekben előfordulhat, hogy egy aláírási láncot egyedül szeretne létrehozni más célokra , például a Windows Server Update Services (WSUS) frissítési kiszolgálójához való csatlakozáshoz.
Töltsön fel más tanúsítványokat. Feltöltheti például az Azure Resource Manager- és Blob Storage-végponttanúsítványokat.

A helyi webes felhasználói felület tanúsítványát is feltöltheti. A tanúsítvány feltöltése után el kell indítania a böngészőt, és törölnie kell a gyorsítótárat. Ezután csatlakoznia kell az eszköz helyi webes felhasználói felületéhez.

A csomóponttanúsítványt is feltöltheti.

Bármikor kijelölhet egy tanúsítványt, és megtekintheti a részleteket, hogy ezek egyezzenek a feltöltött tanúsítvánnyal.

A tanúsítványoldalnak frissülnie kell, hogy tükrözze az újonnan hozzáadott tanúsítványokat.

Megjegyzés:

Az Azure nyilvános felhő kivételével az aláírási lánc tanúsítványait az összes felhőkonfiguráció (Azure Government vagy Azure Stack) aktiválása előtt be kell állítani.