Installer en SSL /TLS Certifikat i Microsoft Azure App Service / Web Apps

Tid der er brug for: 45 minutter

Disse instruktioner viser dig, hvordan du installerer en SSL /TLS certifikat og privat nøgle i en Microsoft Azure App Service-webapp og binde det til et brugerdefineret domæne. Hvis du ikke har et certifikat endnu, skal du læse Bestilling og hentning af SSL /TLS Certifikater for komplette instruktioner om køb af et certifikat fra SSL.com.

1. Generer PKCS # 12-fil.

   Inden du uploader dit certifikat og din private nøgle til din Azure-webapp, skal du kombinere dem til en adgangskodebeskyttet PKCS # 12-fil (også almindeligvis kendt som en PFX- eller P12-fil). Du kan generere denne fil med enten eller IIS or OpenSSL:
   
   • Generer en PFX / P12-fil til Azure med Windows
   • Opret en .pfx / .p12-certifikatfil ved hjælp af OpenSSL

2. Åbn app i Azure.

   Naviger til din app i Azure-portalen.
   

3. Åbne TLS/ SSL-indstillinger.

   Klik TLS/ SSL-indstillinger i menuen til venstre sidebjælke.
   

4. Klik på private nøglecertifikater (.pfx).

   Vælg Private nøglecertifikater (.pfx) fane.
   

5. Klik på Upload certifikat.

   Klik Upload certifikat for at starte uploadprocessen for certifikatet.
   

6. Upload certifikat.

   Klik på mappen () ikon, og naviger til din PKCS # 12-fil, indtast PKCS # 12-filens adgangskode, og klik derefter på Upload .
   

7. Bekræft vellykket upload.

   Du skal se en advarselsmeddelelse, hvis din upload er vellykket, og dit certifikat vises i Private nøglecertifikater liste.
   

8. Vælg fanen Bindinger.

   Nu kan du binde certifikatet til dit brugerdefinerede domænenavn. Vælg Bindinger fane.
   

9. Klik på Tilføj TLS/ SSL-binding.

   Klik Tilføj TLS/ SSL-binding for at starte processen med at binde dit certifikat til din webapps domænenavn ..
   

10. Vælg tilpasset domæne.

    Vælg det domænenavn, dit certifikat vil beskytte mod Brugerdefineret domæne Drop down menu.
    

11. Vælg certifikat.

    Vælg det certifikat, du lige har uploadet fra Privat certifikat tommelfingerprint Drop down menu.
    

12. Vælg TLS/ SSL-type.

    Type SNI SSL fra TLS/ SSL-type Drop down menu.
    

13. Tilføj binding.

    Klik på knappen Tilføj bindende .
    

14. Bekræft binding.

    Du skal se en advarselsmeddelelse, hvis din binding er vellykket, og dit certifikat vises i TLS/ SSL-bindinger liste.
    

15. Opdater protokolindstillinger.

    Nu hvor dit certifikat er installeret og bundet til dit domænenavn, skal du sørge for, at dit websted kun serveres via HTTPS og en sikker version af SSL /TLS. Under Protokolindstillinger, sæt Kun HTTPS til On , Minimum TLS Udgave til 1.2.
    

16. Færdig!

    Din SSL /TLS certifikat er nu uploadet og bundet til din webapp.