Kopīgot, izmantojot

Pielāgoto sertifikātu pārvaldības

  • Raksts

Paplašinot Power Pages funkcionalitāti, izmantojot klienta puses API izsaukumu ar OAuth 2.0 netiešo dotāciju plūsmu, ieteicams izmantot pielāgotus sertifikātus, lai nodrošinātu papildu drošības līmeni. Varat augšupielādēt savus pielāgotos sertifikātus, izmantojot Power Platform administrēšanas centru.

Svarīgi

Nevar atkārtoti izmantot to pašu pielāgoto sertifikātu, lai iestatītu pielāgotu viesošanas nosaukumu. Skatiet SSL sertifikāti.

Jauna sertifikāta pievienošana

  1. Atveriet Power Platform administrēšanas centru.

    1. Sadaļā Resursi izvēlieties Power Pages vietnes.

    2. Atlasiet vietni, kurā vēlaties pārvaldīt pielāgotos sertifikātus. Galvenajā izvēlnē atlasiet Pārvaldīt.

    Vai

    1. Sadaļā Vides atlasiet vidi, kurā ir vietne, kurā vēlaties pārvaldīt pielāgotos sertifikātus.

    2. Apgabalā Resursi izvēlieties Power Pages vietnes.

    3. Atlasiet vietni, kurā vēlaties pārvaldīt pielāgotos sertifikātus. Galvenajā izvēlnē atlasiet Pārvaldīt.

  2. Vietnes informācijas lapas sadaļā Drošība atlasiet Pielāgotie sertifikāti.

    Pielāgoto sertifikātu pārvaldība.

  3. Atlasiet + Jauns, lai augšupielādētu jaunu sertifikātu.

  4. Noklikšķiniet uz augšupielādes pogas zem Fails, lai atlasītu .pfx sertifikāta failu. Pēc faila atlasīšanas laukā Parole ievadiet sava SSL sertifikāta paroli.

  5. Atlasiet Labi, lai augšupielādētu sertifikātu.

    Piezīmes

    SSL sertifikātam ir jāatbilst visām tālāk norādītajām prasībām:

    • Parakstījusi uzticama sertifikātu iestāde
    • Eksportēts kā ar paroli aizsargāts PFX fails.
    • Ietver privātu atslēgu vismaz 2048 bitu garumā
    • Ietver visus starpposma sertifikātus sertifikātu ķēdē
    • Ir jābūt aktivizētam SHA2; SHA1 atbalsts tiek noņemts no populārākajām pārlūkprogrammām
    • PFX failam ir jābūt šifrētam, izmantojot TripleDES šifrēšanu; Power Pages portāli neatbalsta AES-256 šifrēšanu
    • Ietver paplašinātu atslēgas izmantojumu servera autentifikācijai (OID = 1.3.6.1.5.5.7.3.1).

    Darbības, kas jāveic, lai eksportētu SSL sertifikātu kā ar paroli aizsargātu PFX failu, var atšķirties atkarībā no jūsu sertifikāta nodrošinātāja. Sazinieties ar savu sertifikātu sniedzēju, lai saņemtu ieteikumus. Piemēram, noteikti pakalpojumu sniedzēji var ieteikt lietot OpenSSL 3. puses rīku no OpenSSL vai OpenSSL Binaries vietnēm.