Azure Cloud Services ile sertifikaları kullanma (genişletilmiş destek)

Key Vault, Cloud Services (genişletilmiş destek) ile ilişkili sertifikaları depolamak için kullanılır. Key Vault'lar Azure portalı ve PowerShell aracılığıyla oluşturulabilir. Sertifikaları Key Vault'a ekleyin, ardından Hizmet Yapılandırması dosyasındaki sertifika parmak izlerine başvurun. Ayrıca, Cloud Services (genişletilmiş destek) kaynağının Key Vault'tan gizli dizi olarak depolanan sertifikayı alabilmesi için uygun izinler için Key Vault'u etkinleştirmeniz gerekir.

Key Vault'a sertifika yükleme

  1. Azure portalında oturum açın ve Key Vault'a gidin. Ayarlanmış bir Key Vault'nuz yoksa, aynı pencerede bir anahtar oluşturmayı tercih edebilirsiniz.

  2. Erişim Yapılandırması'nı seçin

    Anahtar kasası dikey penceresinden erişim ilkelerini seçmeyi gösteren görüntü.

  3. Erişim yapılandırmasının aşağıdaki özelliği içerdiğinden emin olun:

    • Dağıtım için Azure Sanal Makineler erişimini etkinleştirme

    Görüntüde Azure portalındaki erişim ilkeleri penceresi gösterilmektedir.

  4. Sertifikalar'ı seçin

    Görüntüde, Azure portalındaki anahtar kasası dikey penceresi ilkeleri penceresinden sertifikalar seçeneğinin seçilmesi gösterilmektedir.

  5. Oluştur/İçeri Aktar'ı seçin

    Oluştur/içeri aktar seçeneğini belirlemeyi gösteren görüntü

  6. Sertifikayı karşıya yüklemeyi tamamlamak için gerekli bilgileri tamamlayın. Sertifikanın içinde olması gerekir. PFX biçimi.

    Görüntüde Azure portalında içeri aktarma penceresi gösterilmektedir.

  7. Sertifika ayrıntılarını Hizmet Yapılandırması (.cscfg) dosyasındaki rolünüze ekleyin. Azure portalındaki sertifikanın parmak izinin Hizmet Yapılandırması (.cscfg) dosyasındaki parmak iziyle eşleştiğinden emin olun.

    <Certificate name="<your cert name>" thumbprint="<thumbprint in key vault" thumbprintAlgorithm="sha1" /> 
    
  8. ARM Şablonu aracılığıyla dağıtım için certificateUrl, anahtar kasasında Gizli Dizi Tanımlayıcısı olarak etiketlenmiş sertifikaya giderek bulunabilir

    Görüntüde anahtar kasasında gizli dizi tanımlayıcı alanı gösterilmektedir.

Sonraki adımlar