Preparar certificados para carregar na GPU do Azure Stack Edge Pro

APLICA-SE A:Yes for Pro GPU SKUAzure Stack Edge Pro - GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro R Azure Stack Edge Mini RYes for Mini R SKU

Este artigo descreve como converter os certificados em formato apropriado para carregamento em seu dispositivo Azure Stack Edge. Este procedimento é normalmente necessário quando traz os seus próprios certificados.

Para saber mais sobre como criar esses certificados, consulte Criar certificados usando o Azure PowerShell.

Preparar certificados

Se você trouxer seus próprios certificados, os certificados que você criou para seu dispositivo por padrão residem no repositório pessoal do seu cliente. Esses certificados precisam ser exportados em seu cliente para arquivos de formato apropriado que podem ser carregados para seu dispositivo.

  • Preparar certificados raiz: O certificado raiz deve ser exportado como formato DER com .cer extensão. Para obter etapas detalhadas, consulte Exportar certificados como formato DER.

  • Preparar certificados de ponto de extremidade: Os certificados de ponto de extremidade devem ser exportados como arquivos .pfx com chaves privadas. Para obter etapas detalhadas, consulte Exportar certificados como arquivo .pfx com chaves privadas.

Exportar certificados como formato DER

  1. Execute certlm.msc para iniciar o armazenamento de certificados da máquina local.

  2. No armazenamento de certificados pessoal, selecione o certificado raiz. Clique com o botão direito do mouse e selecione Todas as tarefas > exportadas...

    Illustration showing the Local Machine Store on a device with the Root certificate selected for Export.

  3. O assistente de certificado é aberto. Selecione o formato binário codificado por DER X.509 (.cer). Selecione Seguinte.

    Screenshot of the Export File Format page of the Certificate Export Wizard. The selected DER format and the Next button are highlighted.

  4. Procure e selecione o local para onde deseja exportar o arquivo de formato .cer.

    Screenshot of the File To Export page of the Certificate Export Wizard with a certificate file uploaded. The Browse button and Next button are highlighted.

  5. Selecione Concluir.

    Screenshot of the completion page of the Certificate Export Wizard. The Finish button is highlighted.

Exportar certificados no formato .pfx com chave privada

Execute as etapas a seguir para exportar um certificado SSL com chave privada em uma máquina Windows.

Importante

Execute estas etapas na mesma máquina que você usou para criar o certificado.

  1. Execute certlm.msc para iniciar o armazenamento de certificados da máquina local.

  2. Clique duas vezes na pasta Pessoal e, em seguida, em Certificados.

    Screenshot of the Local Machine Store on a device with Certificates displayed for the Personal store. The Personal folder and Certificates store are highlighted.

  3. Clique com o botão direito do mouse no certificado do qual deseja fazer backup e escolha Todas as tarefas > Exportar....

    Screenshot showing the Export option for a selected certificate in the Personal Certificates store on a device. The Export option on the All Tasks menu is highlighted.

  4. Siga o Assistente para Exportação de Certificados para fazer backup do certificado em um arquivo .pfx.

    Screenshot of the Welcome page of the Certificate Export Wizard. The Next button is highlighted.

  5. Escolha Sim, exportar a chave privada.

    Screenshot of the Export Private Key page of the Certificate Export Wizard. The Export The Private Key option and Next button are highlighted.

  6. Escolha Incluir todos os certificados no caminho do certificado, se possível, Exportar todas as propriedades estendidas e Habilitar privacidade do certificado.

    Quando você inclui todos os certificados em sua exportação, não precisa adicionar a cadeia de assinatura separadamente antes de adicionar esse certificado ao configurar certificados usando a interface do usuário da Web local. Para obter mais informações, consulte Traga seus próprios certificados.

    Importante

    NÃO selecione a opção Excluir chave privada se a exportação for bem-sucedida.

    Screenshot of the Export File Format page of the Certificate Export Wizard. The Personal Information Exchange options and the Next button are highlighted.

  7. Introduza uma palavra-passe de que se lembrará. Confirme a palavra-passe. A palavra-passe protege a chave privada.

    Screenshot of the Security page of the Certificate Export Wizard with a password entered. The Password and Confirm Password options are highlighted.

  8. Escolha salvar o arquivo em um local definido.

    Screenshot of the completion page of the Certificate Export Wizard for a certificate exported in DER format. The Finish button is highlighted.

  9. Selecione Concluir.

    Export certificate 8

  10. Você recebe uma mensagem informando que a exportação foi bem-sucedida. Selecione OK.

    Screenshot showing the notification for a successful certificate export. The OK button is highlighted.

O backup do arquivo .pfx agora é salvo no local selecionado e está pronto para ser movido ou armazenado para segurança.

Próximos passos

Saiba como carregar certificados no seu dispositivo.