Jagamisviis:

Kohandatud sertide haldamine

  • Artikkel

Rakenduse Power Pages funktsionaalsuse taastamisel kasutatakse kliendipoolset API kõnet koos OAuth 2.0 kaudne voog on kõige parem viis kuidas kasutada turbe tõhustamiseks kohandatud serte. Power Platformi portaalide halduskeskuse abil saate üles laadida oma kohandatud serte.

Oluline

Kohandatud hosti nime häälestamiseks ei saa sama kohandatud serti uuesti kasutada. Vaadake SSL serdid.

Uue serdi lisamine

  1. Avage Power Platformi halduskeskus.

    1. Jaotises Ressursid valige Power Pages saidid.

    2. Valige sait, millel soovite kohandatud sertifikaate hallata. Valige peamenüüst Halda.

    või

    1. Valige jaotises Keskkonnad keskkond, kus asub koht, kus soovite kohandatud serte hallata.

    2. Alas Ressursid valige Power Pages saidid.

    3. Valige sait, millel soovite kohandatud sertifikaate hallata. Valige peamenüüst Halda.

  2. Valige saiditeabe lehel jaotises Turve väärtus Kohandatud serdid.

    Kohandatud sertide haldamine.

  3. Uue serdi üleslaadimiseks valige + Uus.

  4. Valige jaotise Fail all asuv üleslaadimisnupp ja valige seejärel serdi PFX-fail. Pärast faili valimist sisestage SSL-serdi parool väljale Parool.

  5. Valige serdi üleslaadimiseks OK.

    Märkus.

    SSL-sert peab vastama kõigile järgmistele nõuetele.

    • Allkirjastatud usaldusväärse sertimiskeskuse poolt
    • Eksporditud parooliga kaitstud PFX-failina.
    • Sisaldab vähemalt 2048 bitti pikka privaatvõtit
    • Sisaldab serdi ketis kõiki vahepealseid serte
    • Peab omama SHA2-e; SHA1-e tugi eemaldatakse levinumatest brauseritest
    • PFX-fail peab olema krüptitud TripleDES-krüptimisega; Power Pages portaalid ei toeta AES-256 krüptimist
    • Sisaldab serveri autentimiseks Laiendatud Võtmekasutust (OID = 1.3.6.1.5.5.7.3.1).

    SSL-i serdi parooliga kaitstud PFX-failina eksportimise etapid võivad olenevalt teie serdi pakkujast erineda. Küsige soovitust oma serdi pakkujalt. Näiteks võivad mõned pakkujad soovitada kasutada OpenSSL-i muu tootja tööriista saidilt OpenSSL või OpenSSL Binaries.