Deli z drugimi prek

Upravljanje potrdil po meri

  • Članek

Pri razširitvi funkcionalnosti platforme Power Pages z uporabo klica API-ja na strani odjemalca s tokom implicitnega dovoljenja OAuth 2.0 je najboljša praksa uporaba potrdil po meri, ki zagotavljajo dodatno raven varnosti. Lastna potrdila po meri lahko naložite z uporabo skrbniškega središča za Power Platform.

Pomembno

Za nastavitev imena gostitelja po meri ne morete ponovno uporabiti istega potrdila po meri. Glejte Potrdila SSL.

Dodajanje novega potrdila

  1. Odprite skrbniško središče za Power Platform.

    1. V razdelku Viri izberite Spletna mesta Power Pages.

    2. Izberite spletno mesto, v katerem želite upravljati potrdila po meri. V glavnem meniju izberite Upravljanje.

    ali

    1. V razdelku Okolja izberite okolje, ki vsebuje spletno mesto, za katerega želite upravljati potrdila po meri.

    2. V območju Viri izberite Spletna mesta Power Pages.

    3. Izberite spletno mesto, v katerem želite upravljati potrdila po meri. V glavnem meniju izberite Upravljanje.

  2. Na strani z informacijami o spletnem mestu v razdelku Varnost izberite Potrdila po meri.

    Upravljajte potrdila po meri.

  3. Če želite naložiti novo potrdilo, izberite + Novo.

  4. Pod možnostjo Datoteka izberite gumb za nalaganje, da izberete datoteko potrdila .pfx. Ko izberete datoteko, v polje Geslo vnesite geslo za potrdilo SSL.

  5. Izberite V redu za nalaganje potrdila.

    opomba,

    Potrdilo SSL mora izpolnjevati naslednje zahteve:

    • podpisano s strani zaupanja vrednega overitelja potrdil
    • izvoženo kot datoteka PFX, zaščitena z geslom.
    • vsebuje zasebni ključ, ki je dolg vsaj 2048 bitov
    • vsebuje vsa vmesna potrdila v verigi potrdil
    • Mora podpirati potrdilo SHA2; priljubljeni brskalniki ne podpirajo več potrdil SHA1
    • Datoteka PFX mora biti šifrirana s šifriranjem TripleDES; platforma Power Pages ne podpira šifriranja AES-256
    • Vsebuje razširjeno uporabo ključa za preverjanje pristnosti strežnika (OID = 1.3.6.1.5.5.7.3.1).

    Koraki za izvoz potrdila SSL kot datoteke PFX, zaščitena z geslom, se lahko razlikujejo glede na vašega ponudnika potrdila. Pri vašem ponudniku potrdila preverite, kaj priporoča. Na primer, nekateri ponudniki lahko predlagajo uporabo orodja drugega ponudnika OpenSSL iz mest OpenSSL ali OpenSSL Binaries.