Installeer een SSL /TLS Certificaat in Microsoft Azure App Service / Web Apps

Tijd nodig: 45 minuten

Deze instructies laten u zien hoe u een SSL /TLS certificaat en persoonlijke sleutel in een Microsoft Azure App Service-webapp en bind deze aan een aangepast domein. Als u nog geen certificaat heeft, lees dan dit SSL bestellen en ophalen /TLS Certificeringen voor volledige instructies voor het kopen van een certificaat bij SSL.com.

1. Genereer PKCS # 12-bestand.

   Voordat u uw certificaat en persoonlijke sleutel uploadt naar uw Azure-webapp, moet u ze combineren tot een met een wachtwoord beveiligd PKCS # 12-bestand (ook algemeen bekend als een PFX- of P12-bestand). U kunt dit bestand genereren met of IIS or OpenSSL:
   
   • Genereer een PFX / P12-bestand voor Azure met Windows
   • Maak een .pfx / .p12-certificaatbestand met OpenSSL

2. Open de app in Azure.

   Navigeer naar uw app in de Azure-portal.
   

3. Openen TLS/ SSL-instellingen.

   Klik TLS/ SSL-instellingen in het menu aan de linkerzijbalk.
   

4. Klik op Private Key Certificates (.pfx).

   Selecteer het Private Key-certificaten (.pfx) Tab.
   

5. Klik op Certificaat uploaden.

   Klik Upload Certificate om het uploadproces van het certificaat te starten.
   

6. Upload certificaat.

   Klik op de map () en navigeer naar uw PKCS # 12-bestand, voer het wachtwoord van het PKCS # 12-bestand in en klik op het Uploaden knop.
   

7. Controleer of het uploaden is gelukt.

   U zou een waarschuwingsbericht moeten zien als uw upload is gelukt en uw certificaat wordt weergegeven in het Private Key-certificaten lijst.
   

8. Selecteer het tabblad Bindingen.

   Nu kunt u het certificaat aan uw aangepaste domeinnaam binden. Selecteer de bindingen Tab.
   

9. Klik op Toevoegen TLS/ SSL-binding.

   Klik Toevoegen TLS/ SSL-binding om het proces van het koppelen van uw certificaat aan de domeinnaam van uw webapp te starten.
   

10. Kies een aangepast domein.

    Kies de domeinnaam die uw certificaat zal beschermen tegen het Aangepast domein drop-down menu.
    

11. Kies certificaat.

    Kies het certificaat dat u zojuist heeft geüpload uit het Vingerafdruk van privécertificaat drop-down menu.
    

12. Kies TLS/ SSL-type.

    kies SNI-SSL aan de hand van de TLS/ SSL-type drop-down menu.
    

13. Voeg binding toe.

    Klik op de Binding toevoegen knop.
    

14. Controleer de binding.

    U zou een waarschuwingsbericht moeten zien als uw binding is geslaagd en uw certificaat wordt weergegeven in het TLS/ SSL-bindingen lijst.
    

15. Update protocolinstellingen.

    Nu uw certificaat is geïnstalleerd en aan uw domeinnaam is gebonden, moet u ervoor zorgen dat uw site alleen wordt bediend via HTTPS en een beveiligde versie van SSL /TLS. Onder Protocolinstellingen, stel in Alleen HTTPS naar On en Minimum TLS Versie naar 1.2.
    

16. Geëindigd!

    Uw SSL /TLS certificaat is nu geüpload en gekoppeld aan uw webapp.