Tutorial: Configuración de certificados para Azure Stack Edge Pro con GPU

Artículo
06/01/2023

En este tutorial se describe cómo puede configurar certificados para el dispositivo de Azure Stack Edge Pro con una GPU incorporada mediante la interfaz de usuario web local.

En este tutorial se describe cómo puede configurar certificados para el dispositivo Azure Stack Edge Pro R con GPU mediante la interfaz de usuario web local.

El tiempo necesario para este paso puede variar en función de la opción específica que elija y de cómo se establezca el flujo de certificados en su entorno.

En este tutorial, obtendrá información sobre lo siguiente:

Requisitos previos
Configuración de certificados para el dispositivo físico

Requisitos previos

Antes de configurar e instalar el dispositivo de Azure Stack Edge Pro con GPU, asegúrese de que:

Ha instalado el dispositivo físico tal y como se describe en Instalación de Azure Stack Edge Pro con GPU.
Si tiene previsto traer sus propios certificados:
- Debe tener los certificados preparados en el formato adecuado, incluido el certificado de la cadena de firma. Para obtener más información sobre el certificado, vaya a Administración de certificados.
- Si el dispositivo se implementa en Azure Government y no se implementa en la nube pública de Azure, se requerirá un certificado de cadena de firma para poder activar el dispositivo. Para más detalles sobre el certificado, consulte Administración de certificados.

Configuración de certificados para el dispositivo

Abra la página Certificados en la interfaz de usuario web local del dispositivo. En esta página aparecerán los certificados disponibles en el dispositivo. El dispositivo se envía con certificados autofirmados, también denominados certificados de dispositivo. También puede aportar sus propios certificados.
Si no cambió el nombre del dispositivo o el dominio DNS cuando estableció la configuración del dispositivo anteriormente y no quiere usar sus propios certificados, no necesita ninguna configuración en esta página. Solo tiene que comprobar que el estado de todos los certificados aparece como válido en esta página.

Está listo para activar el dispositivo con los certificados de dispositivo existentes.
Siga estos pasos solo si ha cambiado el nombre o el dominio DNS del dispositivo. En estos casos, el estado de los certificados del dispositivo será No válido. Esto se debe a que el nombre del dispositivo y el dominio DNS de los valores subject name y subject alternative de los certificados no están actualizados.

Seleccione un certificado para ver los detalles de estado.
Si ha cambiado el nombre o el dominio DNS del dispositivo y no proporciona nuevos certificados, se bloqueará la activación del dispositivo. Para usar un nuevo conjunto de certificados en el dispositivo, elija una de las siguientes opciones:
- Generación de todos los certificados del dispositivo. Seleccione esta opción y realice los pasos que se indican en Generación de certificados de dispositivo si tiene previsto usar certificados de dispositivo generados automáticamente y necesita generar nuevos certificados de dispositivo. Solo debe usar estos certificados de dispositivo para pruebas, no con cargas de trabajo de producción.
- Aportación de sus propios certificados. Seleccione esta opción y realice los pasos que se indican en Aportación de sus propios certificados, si desea usar sus propios certificados de punto de conexión firmados y las cadenas de firma correspondientes. Se recomienda que siempre aporte sus propios certificados para cargas de trabajo de producción.
- Puede optar por aportar algunos de sus propios certificados y generar algunos certificados de dispositivo. La opción Generar todos los certificados del dispositivo solo regenera los certificados de dispositivo.
Si tiene un conjunto completo de certificados válidos para el dispositivo, este último está listo para la activación. Seleccione < Back to Get started (Atrás para comenzar) para continuar con el siguiente paso de implementación, Activar el dispositivo.

Abra la página Certificados en la interfaz de usuario web local del dispositivo. En esta página aparecerán los certificados disponibles en el dispositivo. El dispositivo se envía con certificados autofirmados, también denominados certificados de dispositivo. También puede aportar sus propios certificados.
Si no cambió el nombre del dispositivo o el dominio DNS cuando estableció la configuración del dispositivo anteriormente y no quiere usar sus propios certificados, no necesita ninguna configuración en esta página. Solo tiene que comprobar que el estado de todos los certificados aparece como válido en esta página.

Está listo para activar el dispositivo con los certificados de dispositivo existentes.
Siga estos pasos solo si ha cambiado el nombre o el dominio DNS del dispositivo. En estos casos, el estado de los certificados del dispositivo será No válido. Esto se debe a que el nombre del dispositivo y el dominio DNS de los valores subject name y subject alternative de los certificados no están actualizados.

Seleccione un certificado para ver los detalles de estado.
Si ha cambiado el nombre o el dominio DNS del dispositivo y no proporciona nuevos certificados, se bloqueará la activación del dispositivo. Para usar un nuevo conjunto de certificados en el dispositivo, elija una de las siguientes opciones:
- Generación de todos los certificados del dispositivo. Seleccione esta opción y realice los pasos que se indican en Generación de certificados de dispositivo si tiene previsto usar certificados de dispositivo generados automáticamente y necesita generar nuevos certificados de dispositivo. Solo debe usar estos certificados de dispositivo para pruebas, no con cargas de trabajo de producción.
- Aportación de sus propios certificados. Seleccione esta opción y realice los pasos que se indican en Aportación de sus propios certificados, si desea usar sus propios certificados de punto de conexión firmados y las cadenas de firma correspondientes. Se recomienda que siempre aporte sus propios certificados para cargas de trabajo de producción.
- Puede optar por aportar algunos de sus propios certificados y generar algunos certificados de dispositivo. La opción Generar todos los certificados del dispositivo solo regenera los certificados de dispositivo.
Si tiene un conjunto completo de certificados válidos para el dispositivo, este último está listo para la activación. Seleccione < Back to Get started (Atrás para comenzar) para continuar con el siguiente paso de implementación, Activar el dispositivo.

Generación de certificados de dispositivo

Siga estos pasos para generar certificados de dispositivo.

Siga estos pasos para volver a generar y descargar los certificados de dispositivo de Azure Stack Edge Pro con GPU:

En la interfaz de usuario local del dispositivo, vaya a Configuración > Certificados. Seleccione Generar certificados.
En Generar certificados del dispositivo, seleccione Generar.

Se generan y aplican los certificados de dispositivo. La generación y aplicación de los certificados tarda unos minutos.

Importante

Mientras la operación de generación de certificados está en curso, no aporte sus propios certificados e intente agregarlos a través de la opción + Agregar certificado.

Recibirá una notificación cuando la operación se haya completado correctamente. Para evitar posibles problemas de caché, reinicie el explorador.
Una vez generados los certificados:
- El estado de todos los certificados se muestra como Válido.
- Puede seleccionar un nombre de certificado específico y ver los detalles de dicho certificado.
- Ya está rellenada la columna Descarga. Esta columna contiene vínculos para descargar los certificados regenerados.
Seleccione el vínculo de descarga de un certificado y, cuando se le pida, guarde el certificado.
Repita este proceso para todos los certificados que desee descargar.

En la interfaz de usuario local del dispositivo, vaya a Configuración > Certificados. Seleccione Generar certificados.
En Generar certificados del dispositivo, seleccione Generar.

Se generan y aplican los certificados de dispositivo. La generación y aplicación de los certificados tarda unos minutos.

Importante

Mientras la operación de generación de certificados está en curso, no aporte sus propios certificados e intente agregarlos a través de la opción + Agregar certificado.

Recibirá una notificación cuando la operación se haya completado correctamente. Para evitar posibles problemas de caché, reinicie el explorador.
Una vez generados los certificados:
- El estado de todos los certificados se muestra como Válido.
- Puede seleccionar un nombre de certificado específico y ver los detalles de dicho certificado.
- Ya está rellenada la columna Descarga. Esta columna contiene vínculos para descargar los certificados regenerados.
Seleccione el vínculo de descarga de un certificado y, cuando se le pida, guarde el certificado.
Repita este proceso para todos los certificados que desee descargar.

Los certificados generados por el dispositivo se guardan como certificados DER con el siguiente formato de nombre:

<Device name>_<Endpoint name>.cer

Estos certificados contienen la clave pública para los certificados correspondientes instalados en el dispositivo.

Deberá instalar estos certificados en el sistema cliente que usa para acceder a los puntos de conexión en el dispositivo Azure Stack Edge. Estos certificados establecen confianza entre el cliente y el dispositivo.

Para importar e instalar estos certificados en el cliente que usa para acceder al dispositivo, siga los pasos descritos en Importación de certificados en los clientes que tienen acceso al dispositivo de Azure Stack Edge Pro con GPU.

Si usa el Explorador de Azure Storage, tendrá que instalar los certificados en el cliente en formato PEM y deberá convertir los certificados generados por el dispositivo a formato PEM.

Importante

El vínculo de descarga solo está disponible para los certificados generados por el dispositivo y no si aporta sus propios certificados.
Puede optar por una combinación de certificados generados por el dispositivo y sus propios certificados, siempre y cuando se cumplan otros requisitos de certificado. Para más información, vaya a Requisitos de certificado.

Aportación de sus propios certificados

Puede aportar sus propios certificados.

Para empezar, comprenda los tipos de certificados que se pueden usar con un dispositivo de Azure Stack Edge.
A continuación, revise los requisitos de certificado para cada tipo de certificado.
Luego puede crear los certificados mediante Azure PowerShell o crear los certificados mediante la herramienta Readiness Checker.
Por último, convierta los certificados al formato adecuado para que estén listos para cargarlos en el dispositivo.

Siga estos pasos para cargar sus propios certificados, incluida la cadena de firma.

Para cargar el certificado, en la página Certificado, seleccione + Agregar certificado.
Puede omitir este paso si incluyó todos los certificados en la ruta de acceso del certificado cuando exportó los certificados en formato .pfx. Si no incluyó todos los certificados en la exportación, cargue la cadena de firma y, a continuación, seleccione Validar y agregar. Debe hacerlo antes de cargar los demás certificados.

En algunos casos, es posible que quiera traer una cadena de firma por sí sola para otros fines, por ejemplo, para conectarse al servidor de actualización para Windows Server Update Services (WSUS).
Cargue otros certificados. Por ejemplo, puede cargar los certificados de punto de conexión de Blob Storage y Azure Resource Manager.

También puede cargar el certificado de la interfaz de usuario web local. Después de cargar este certificado, se le pedirá que inicie el explorador y borre la memoria caché. A continuación, tendrá que conectarse a la interfaz de usuario web local del dispositivo.

También puede cargar el certificado de nodo.

En cualquier momento, puede seleccionar un certificado y ver sus detalles para asegurarse de que coinciden con el certificado que ha cargado.

La página del certificado debe actualizarse para reflejar los certificados recién agregados.

Nota:

A excepción de la nube pública de Azure, es necesario que los certificados de la cadena de firma se agreguen antes de la activación de todas las configuraciones de nube (Azure Government o Azure Stack).