Sertifikaları Azure Cloud Services kullanma (genişletilmiş destek)

Key Vault, Cloud Services ilişkili sertifikaları (genişletilmiş destek) depolamak için kullanılır. Anahtar kasaları Azure Portal ve PowerShellaracılığıyla oluşturulabilir. Sertifikaları Key Vault ekleyin ve ardından hizmet yapılandırma dosyasında sertifika parmak izleriyle referans yapın. Ayrıca, Cloud Services (genişletilmiş destek) kaynağının Key Vault gizli dizi olarak depolanan sertifikayı alabilmesi için uygun izinler için Key Vault etkinleştirmeniz gerekir.

Key Vault bir sertifika Upload

  1. Azure portal oturum açın ve Key Vault gidin. Ayarlanmış bir Key Vault yoksa, bu pencerede bir tane oluşturmayı tercih edebilirsiniz.

  2. Erişim ilkelerini seçin

    Görüntü, Anahtar Kasası dikey penceresinden erişim ilkelerini seçmeyi gösterir.

  3. Erişim ilkelerinin aşağıdaki özelliği içerdiğinden emin olun:

    • Dağıtım için Azure sanal makinelerine erişimi etkinleştir

    Görüntü Azure portal erişim ilkeleri penceresini gösterir.

  4. Sertifika Seç

    Görüntüde, Azure portal Anahtar Kasası dikey penceresi penceresinde Sertifikalar seçeneğinin seçilmesi gösterilmektedir.

  5. Oluştur/Içeri aktar 'ı seçin

    Görüntü oluştur/içeri aktar seçeneğini seçmeyi gösterir

  6. Sertifikayı karşıya yüklemeyi tamamlayacak gerekli bilgileri doldurun. Sertifikanın içinde olması gerekir . PFX biçimi.

    Görüntü Azure portal içeri aktarma penceresini gösterir.

  7. Sertifika ayrıntılarını hizmet yapılandırma (. cscfg) dosyasında rolünüze ekleyin. Azure portal sertifikanın parmak izinin, hizmet yapılandırma (. cscfg) dosyasındaki parmak iziyle eşleştiğinden emin olun.

    <Certificate name="<your cert name>" thumbprint="<thumbprint in key vault" thumbprintAlgorithm="sha1" /> 
    
  8. ARM şablonu aracılığıyla dağıtım için, sertifika URL 'si, gizli tanımlayıcı olarak etiketlenmiş anahtar kasasındaki sertifikaya gidilerek bulunabilir

    Görüntü, anahtar kasasındaki gizli dizi tanımlayıcı alanını gösterir.

Sonraki adımlar