Wie verwende ich eine eigene OpenSSL.conf für CSR-Anfragen in der Azure-Cloud?

Question

Hallo zusammen, ich arbeite gerade an Sicherheitszertifikaten für meine Azure-Instanzen und bin auf ein paar Hindernisse gestoßen. Ich habe bereits eine benutzerdefinierte OpenSSL-Konfigurationsdatei (.conf) vorbereitet und muss nun dringend einen neuen CSR (Certificate Signing Request) sowie einen privaten Schlüssel mit genau diesen Einstellungen erstellen. Ich frage mich, welcher CLI-Befehl in der Cloud-Umgebung am besten geeignet ist oder ob es im Azure-Portal eine Möglichkeit gibt, diese Konfigurationsdatei direkt hochzuladen? Hat jemand diesen Prozess in letzter Zeit erfolgreich und ohne Fehlermeldungen durchgeführt?

Answer 1

Liebe Citrine,

Vielen Dank, dass Sie die Details zur Notwendigkeit geteilt haben, einen neuen CSR und einen privaten Schlüssel für Ihre Azure-Instanzen mit einer benutzerdefinierten OpenSSL-Konfigurationsdatei zu erstellen. In Azure-Umgebungen werden CSR und privater Schlüssel typischerweise direkt über die OpenSSL-CLI erstellt, wobei die Konfigurationsdatei während der Befehlsausführung angegeben wird. Zum Beispiel: openssl req -new -newkey rsa:2048 -nodes -keyout privatekey.key -out request.csr -config custom.conf Dieser Befehl stellt sicher, dass der CSR und der private Schlüssel gemäß den in Ihrer benutzerdefinierten Konfigurationsdatei definierten Einstellungen generiert werden. Das Azure-Portal bietet derzeit keine Möglichkeit, eine benutzerdefinierte OpenSSL-Konfigurationsdatei direkt hochzuladen. Die empfohlene Best Practice ist, das CSR und den privaten Schlüssel lokal oder innerhalb einer sicheren Cloud-Shell-Sitzung zu generieren und das CSR dann in Azure Key Vault oder den entsprechenden Azure-Dienst zur Zertifikatsverwaltung hochzuladen.

Wenn diese Antwort Ihre Sorge löst, klicken Sie bitte auf "Antwort akzeptieren ", um mich zu unterstützen.

Vielen Dank!!

Mit freundlichen Grüßen,

Quoc