Zainstaluj SSL /TLS Certyfikat w usłudze Microsoft Azure App Service / aplikacjach internetowych

Potrzebny czas: 45 minut

Te instrukcje pokażą Ci, jak zainstalować SSL /TLS certyfikat i klucz prywatny w aplikacji internetowej Microsoft Azure App Service i powiąż je z domeną niestandardową. Jeśli nie masz jeszcze certyfikatu, przeczytaj Zamawianie i pobieranie SSL /TLS certyfikacja aby uzyskać pełne instrukcje dotyczące zakupu certyfikatu w witrynie SSL.com.

1. Wygeneruj plik PKCS # 12.

   Przed przekazaniem certyfikatu i klucza prywatnego do aplikacji internetowej platformy Azure należy połączyć je w chroniony hasłem plik PKCS # 12 (powszechnie znany również jako plik PFX lub P12). Możesz wygenerować ten plik za pomocą lub IIS or OpenSSL:
   
   • Wygeneruj plik PFX / P12 dla platformy Azure z systemem Windows
   • Utwórz plik certyfikatu .pfx / .p12 za pomocą OpenSSL

2. Otwórz aplikację na platformie Azure.

   Przejdź do swojej aplikacji w witrynie Azure Portal.
   

3. Otwarte TLS/ Ustawienia SSL.

   Kliknij TLS/ Ustawienia SSL w menu na lewym pasku bocznym.
   

4. Kliknij opcję Certyfikaty klucza prywatnego (.pfx).

   Wybierz Certyfikaty klucza prywatnego (.pfx) patka.
   

5. Kliknij Prześlij certyfikat.

   Kliknij Prześlij certyfikat aby rozpocząć proces przesyłania certyfikatu.
   

6. Prześlij certyfikat.

   Kliknij folder () i przejdź do pliku PKCS # 12, wprowadź hasło do pliku PKCS # 12, a następnie kliknij Prześlij przycisk.
   

7. Zweryfikuj pomyślne przesłanie.

   Jeśli przesyłanie powiedzie się, powinien zostać wyświetlony komunikat ostrzegawczy, a certyfikat zostanie wyświetlony w pliku Certyfikaty klucza prywatnego lista.
   

8. Wybierz zakładkę Wiązania.

   Teraz możesz powiązać certyfikat ze swoją niestandardową nazwą domeny. Wybierz Wiązania patka.
   

9. Kliknij przycisk Dodaj, TLS/ Wiązanie SSL.

   Kliknij Dodaj TLS/ Wiązanie SSL aby rozpocząć proces wiązania certyfikatu z nazwą domeny aplikacji internetowej.
   

10. Wybierz domenę niestandardową.

    Wybierz nazwę domeny, którą Twój certyfikat będzie chronił przed domeną Domena niestandardowa rozwijane menu.
    

11. Wybierz certyfikat.

    Wybierz certyfikat, który właśnie przesłałeś z pliku Odcisk palca certyfikatu prywatnego rozwijane menu.
    

12. Dodaj TLS/ Typ SSL.

    Wybierz SNI SSL z TLS/ Typ SSL rozwijane menu.
    

13. Dodaj wiązanie.

    Kliknij Dodaj powiązanie przycisk.
    

14. Sprawdź wiązanie.

    Jeśli powiązanie powiedzie się, powinien zostać wyświetlony komunikat ostrzegawczy, a certyfikat zostanie wyświetlony w pliku TLS/ SSL Bindings lista.
    

15. Zaktualizuj ustawienia protokołu.

    Teraz, gdy Twój certyfikat jest zainstalowany i powiązany z nazwą domeny, upewnij się, że witryna jest obsługiwana tylko przez HTTPS i bezpieczną wersję SSL /TLS. Pod Ustawienia protokołu, ustaw Tylko HTTPS do On i Minimum TLS Wersja do 1.2.
    

16. Skończone!

    Twój SSL /TLS certyfikat został przesłany i powiązany z Twoją aplikacją internetową.