Utiliser des certificats avec Azure Cloud Services (support étendu)

  • Article

Key Vault est utilisé pour stocker les certificats associés à Cloud Services (support étendu). Vous pouvez créer des coffres de clés au moyen du Portail Azure et de PowerShell. Ajoutez les certificats à Key Vault, puis référencez leurs empreintes dans le fichier de configuration de service. Vous devez également octroyer à Key Vault les autorisations appropriées afin que la ressource Cloud Services (support étendu) puisse récupérer les certificats stockés sous forme de secrets à partir de Key Vault.

Charger un certificat sur Key Vault

  1. Connectez-vous au Portail Azure et accédez à Key Vault. Si vous n’avez aucun coffre de clés configuré, vous pouvez choisir d’en créer un dans cette même fenêtre.

  2. Sélectionnez Configuration de l’accès

    Image montrant la sélection de l’option Stratégies d’accès dans le panneau du coffre de clés.

  3. Vérifiez que la configuration d’accès inclut la propriété suivante :

    • Activer l’accès aux machines virtuelles Azure pour le déploiement

    Image montrant la fenêtre Stratégies d’accès dans le portail Azure.

  4. Sélectionnez Certificats.

    Image montrant la sélection de l’option Certificats dans la fenêtre des stratégies du panneau du coffre de clés dans le portail Azure.

  5. Sélectionnez Générer/Importer.

    Image montrant la sélection de l’option Générer/Importer.

  6. Complétez les informations nécessaires pour terminer le chargement du certificat. Le certificat doit être au format .PFX.

    Image montrant la fenêtre d’importation dans le portail Azure.

  7. Ajoutez les détails du certificat à votre rôle dans le fichier de configuration de service (.cscfg). Vérifiez que l’empreinte du certificat dans le portail Azure correspond à celle du fichier de configuration de service (.cscfg).

    <Certificate name="<your cert name>" thumbprint="<thumbprint in key vault" thumbprintAlgorithm="sha1" />

  8. Pour un déploiement via un modèle ARM, certificateUrl est accessible en accédant au certificat dans le coffre de clés intitulé Identificateur de secret.

    Image montrant le champ Identificateur de secret dans le coffre de clés.

Étapes suivantes