Comparteix a través de

Administrar certificats personalitzats

  • Article

Quan amplieu la funcionalitat de Power Pages mitjançant una crida de l'API de client amb el flux de concessió implícita d'OAuth 2.0, és una pràctica recomanada utilitzar certificats personalitzats per proporcionar un nivell de seguretat addicional. Podeu carregar els vostres propis certificats personalitzats mitjançant el centre d'administració del Power Platform.

Important

No podeu tornar a utilitzar el mateix certificat personalitzat per configurar un nom d'amfitrió personalitzat. Vegeu Certificats SSL.

Afegir un nou certificat

  1. Obriu el Centre d'administració del Power Platform.

    1. A Recursos, seleccioneu Llocs del Power Pages.

    2. Seleccioneu el lloc on voleu administrar certificats personalitzats. Al menú principal, seleccioneu Administra.

    O bé

    1. A la secció Entorns, seleccioneu l'entorn que conté el lloc on voleu administrar certificats personalitzats.

    2. A l'àrea Recursos, trieu Llocs de Power Pages.

    3. Seleccioneu el lloc on voleu administrar certificats personalitzats. Al menú principal, seleccioneu Administra.

  2. A la pàgina d'informació del lloc, a Seguretat, seleccioneu Certificats personalitzats.

    Administrar certificats personalitzats

  3. Per carregar un nou certificat, seleccioneu + Nou.

  4. Seleccioneu el botó per carregar a la secció Fitxer per seleccionar un fitxer de certificat .pfx. Després de seleccionar el fitxer, introduïu la contrasenya del vostre certificat SSL en el camp Contrasenya.

  5. Seleccioneu D'acord per carregar el certificat.

    Nota

    El certificat SSL ha de complir tots els requisits següents:

    • Signat per una autoritat de certificació de confiança
    • Exportat com a fitxer de clau de xifratge PFX.
    • Conté la clau privada de com a mínim 2048 bits
    • Conté tots els certificats intermèdies en la cadena de certificats
    • El SHA2 ha d'estar habilitat. L'assistència SHA1 s'elimina dels navegadors populars
    • Cal encriptar el fitxer PFX amb encriptació TripleDES; Power Pages no admet l'encriptació AES-256
    • Conté un ús clau ampliat per a l'autenticació del servidor (OID = 1.3.6.1.5.5.7.3.1).

    Els passos per exportar el certificat SSL com a fitxer PFX protegit per contrasenya poden variar en funció del proveïdor de certificats. Consulteu el proveïdor de certificats per obtenir recomanacions. Per exemple, alguns proveïdors poden suggerir l'ús d'una eina de tercers d'OpenSSL dels llocs OpenSSL o OpenSSL Binaries.