Tutoriel : Configurer des certificats pour votre appareil Azure Stack Edge Pro avec GPU

Article
06/01/2023

Ce tutoriel explique comment configurer des certificats pour votre appareil Azure Stack Edge Pro en utilisant l’interface utilisateur web locale.

Ce tutoriel explique comment configurer des certificats pour votre appareil Azure Stack Edge Pro GPU à 2 nœuds en utilisant l’interface utilisateur web locale.

Le temps nécessaire pour cette étape peut varier en fonction de l’option spécifique que vous choisissez et de la façon dont le workflow de certificat est établi dans votre environnement.

Ce tutoriel vous fournira des informations sur :

Prérequis
Configurer des certificats pour l’appareil physique

Prérequis

Avant de configurer et d'activer votre appareil Azure Stack Edge Pro avec GPU, vérifiez que :

Vous avez installé l’appareil physique, comme indiqué dans Installer Azure Stack Edge Pro GPU.
Si vous envisagez d’apporter vos propres certificats :
- Vos certificats doivent être prêts au format approprié, y compris le certificat de chaîne de signature. Pour plus d’informations sur les certificats, accédez à Gérer des certificats.
- Si votre appareil est déployé sur Azure Government, Azure Government Secret et pas sur le cloud public Azure, un certificat de chaîne de signature est nécessaire pour pouvoir activer votre appareil. Pour plus d’informations sur les certificats, accédez à Gérer des certificats.

Configurer des certificats pour un appareil

Ouvrez la page Certificats dans l’interface utilisateur web locale de votre appareil. Cette page affiche les certificats disponibles sur votre appareil. L’appareil est livré avec des certificats autosignés, également appelés certificats d’appareil. Vous pouvez également apporter vos propres certificats.
Si vous n’avez pas modifié le nom de l’appareil ni le domaine DNS quand vous avez configuré les paramètres de l’appareil précédemment et que vous ne souhaitez pas utiliser vos propres certificats, aucune configuration n’est nécessaire dans cette page. Il vous suffit de vérifier que l’état de tous les certificats est valide dans cette page.

Vous êtes prêt à activer votre appareil avec les certificats d’appareil existants.
Procédez comme suit uniquement si vous avez modifié le nom de l’appareil ou le domaine DNS de votre appareil. Dans ces cas, l’état de vos certificats d’appareil est Non valide. Cela est dû au fait que le nom de l’appareil et le domaine DNS dans les paramètres subject name et subject alternative des certificats sont obsolètes.

Sélectionnez un certificat pour afficher les détails de l’état.
Si vous avez modifié le nom de l’appareil ou le domaine DNS de votre appareil et que vous ne fournissez pas de nouveaux certificats, l’activation de l’appareil est bloquée. Pour utiliser un nouvel ensemble de certificats sur votre appareil, choisissez l’une des options suivantes :
- Générer tous les certificats d’appareil. Sélectionnez cette option, puis effectuez les étapes décrites dans Générer des certificats d’appareil, si vous envisagez d’utiliser des certificats d’appareil générés automatiquement et que vous devez générer de nouveaux certificats d’appareil. Vous devez uniquement utiliser ces certificats d’appareil pour les tests, et non avec des charges de travail de production.
- Apportez votre propre certificat. Sélectionnez cette option, puis effectuez les étapes décrites dans Apporter vos propres certificats si vous souhaitez utiliser vos propres certificats de point de terminaison signés et les chaînes de signature correspondantes. Nous vous recommandons de toujours apporter vos propres certificats pour les charges de travail de production.
- Vous pouvez choisir d’apporter certains de vos propres certificats et de générer quelques certificats d’appareil. L’option Générer tous les certificats d’appareil regénère uniquement les certificats d’appareil.
Lorsque vous disposez d’un ensemble complet de certificats valides pour votre appareil, ce dernier est prêt pour l’activation. Sélectionnez < Revenir à Démarrer pour passer à l’étape de déploiement suivante, Activer votre appareil.

Ouvrez la page Certificats dans l’interface utilisateur web locale de votre appareil. Cette page affiche les certificats disponibles sur votre appareil. L’appareil est livré avec des certificats autosignés, également appelés certificats d’appareil. Vous pouvez également apporter vos propres certificats.
Si vous n’avez pas modifié le nom de l’appareil ni le domaine DNS quand vous avez configuré les paramètres de l’appareil précédemment et que vous ne souhaitez pas utiliser vos propres certificats, aucune configuration n’est nécessaire dans cette page. Il vous suffit de vérifier que l’état de tous les certificats est valide dans cette page.

Vous êtes prêt à activer votre appareil avec les certificats d’appareil existants.
Procédez comme suit uniquement si vous avez modifié le nom de l’appareil ou le domaine DNS de votre appareil. Dans ces cas, l’état de vos certificats d’appareil est Non valide. Cela est dû au fait que le nom de l’appareil et le domaine DNS dans les paramètres subject name et subject alternative des certificats sont obsolètes.

Sélectionnez un certificat pour afficher les détails de l’état.
Si vous avez modifié le nom de l’appareil ou le domaine DNS de votre appareil et que vous ne fournissez pas de nouveaux certificats, l’activation de l’appareil est bloquée. Pour utiliser un nouvel ensemble de certificats sur votre appareil, choisissez l’une des options suivantes :
- Générer tous les certificats d’appareil. Sélectionnez cette option, puis effectuez les étapes décrites dans Générer des certificats d’appareil, si vous envisagez d’utiliser des certificats d’appareil générés automatiquement et que vous devez générer de nouveaux certificats d’appareil. Vous devez uniquement utiliser ces certificats d’appareil pour les tests, et non avec des charges de travail de production.
- Apportez votre propre certificat. Sélectionnez cette option, puis effectuez les étapes décrites dans Apporter vos propres certificats si vous souhaitez utiliser vos propres certificats de point de terminaison signés et les chaînes de signature correspondantes. Nous vous recommandons de toujours apporter vos propres certificats pour les charges de travail de production.
- Vous pouvez choisir d’apporter certains de vos propres certificats et de générer quelques certificats d’appareil. L’option Générer tous les certificats d’appareil regénère uniquement les certificats d’appareil.
Lorsque vous disposez d’un ensemble complet de certificats valides pour votre appareil, ce dernier est prêt pour l’activation. Sélectionnez < Revenir à Démarrer pour passer à l’étape de déploiement suivante, Activer votre appareil.

Générer des certificats d'appareil

Suivez ces étapes pour générer des certificats d’appareil.

Procédez comme suit pour régénérer et télécharger les certificats d’appareil Azure Stack Edge Pro GPU :

Dans l’interface utilisateur locale de votre appareil, accédez à Configuration > Certificats. Sélectionnez Générer des certificats.
Dans la Générer des certificats d’appareil, sélectionnez Générer.

Les certificats des appareils sont désormais générés et appliqués. La génération et l’application des certificats prennent quelques minutes.

Important

Pendant que l’opération de génération de certificats est en cours, n’apportez pas vos propres certificats et essayez de les ajouter via l’option + Ajouter un certificat.

Vous êtes averti lorsque l’opération est terminée avec succès. Pour éviter tout problème éventuel de cache, redémarrez votre navigateur.
Une fois les certificats générés :
- L’état de tous les certificats indique Valide.
- Vous pouvez sélectionner un nom de certificat spécifique et afficher les détails qui s’y rapportent.
- La colonne Télécharger est maintenant renseignée. Cette colonne contient des liens permettant de télécharger les certificats regénérés.
Sélectionnez le lien de téléchargement d’un certificat et, lorsque vous y êtes invité, enregistrez le certificat.
Répétez ce processus pour tous les certificats que vous souhaitez télécharger.

Dans l’interface utilisateur locale de votre appareil, accédez à Configuration > Certificats. Sélectionnez Générer des certificats.
Dans la Générer des certificats d’appareil, sélectionnez Générer.

Les certificats des appareils sont désormais générés et appliqués. La génération et l’application des certificats prennent quelques minutes.

Important

Pendant que l’opération de génération de certificats est en cours, n’apportez pas vos propres certificats et essayez de les ajouter via l’option + Ajouter un certificat.

Vous êtes averti lorsque l’opération est terminée avec succès. Pour éviter tout problème éventuel de cache, redémarrez votre navigateur.
Une fois les certificats générés :
- L’état de tous les certificats indique Valide.
- Vous pouvez sélectionner un nom de certificat spécifique et afficher les détails qui s’y rapportent.
- La colonne Télécharger est maintenant renseignée. Cette colonne contient des liens permettant de télécharger les certificats regénérés.
Sélectionnez le lien de téléchargement d’un certificat et, lorsque vous y êtes invité, enregistrez le certificat.
Répétez ce processus pour tous les certificats que vous souhaitez télécharger.

Les certificats générés par l’appareil sont enregistrés sous forme de certificats DER avec le format de nom suivant :

<Device name>_<Endpoint name>.cer

Ces certificats contiennent la clé publique pour les certificats correspondants installés sur l’appareil.

Vous devrez installer ces certificats sur le système client que vous utilisez pour accéder aux points de terminaison sur l’appareil Azure Stack Edge. Ces certificats établissent une relation de confiance entre le client et l’appareil.

Pour importer et installer ces certificats sur le client que vous utilisez pour accéder à l’appareil, suivez les étapes décrites dans Importer des certificats sur les clients accédant à votre appareil Azure Stack Edge Pro GPU.

Si vous utilisez l’Explorateur Stockage Azure, vous devez installer des certificats sur votre client au format PEM et vous devrez convertir les certificats générés par l’appareil au format PEM.

Important

Le lien de téléchargement est uniquement disponible pour les certificats générés par l’appareil et non si vous apportez vos propres certificats.
Vous pouvez décider d’avoir une combinaison de certificats générés par l’appareil et de certificats que vous apportez tant que les autres exigences du certificat sont remplies. Pour plus d'informations, consultez Exigences des certificats.

Apportez vos propres certificats

Vous pouvez apporter vos propres certificats.

Commencez par comprendre les types de certificats qui peuvent être utilisés avec votre appareil Azure Stack Edge.
Ensuite, passez en revue les exigences relatives aux certificats pour chaque type.
Vous pouvez ensuite créer vos certificats via Azure PowerShell ou créer vos certificats via l’outil Readiness checker.
Enfin, convertissez les certificats au format approprié afin qu’ils soient prêts à être téléchargés sur votre appareil.

Procédez comme suit pour télécharger vos propres certificats, y compris la chaîne de signature.

Pour télécharger le certificat, sur la page Certificat, sélectionnez + Ajouter un certificat.
Vous pouvez ignorer cette étape si vous avez ajouté tous les certificats dans le chemin de certificat pendant l’exportation des certificats au format .pfx. Si vous n’avez pas inclus tous les certificats dans votre exportation, chargez la chaîne de signature, puis sélectionnez Valider et ajouter. Vous devez le faire avant de charger vos autres certificats.

Dans certains cas, vous pouvez apporter une chaîne de signature seule à d’autres fins, par exemple, pour vous connecter à votre serveur de mises à jour pour Windows Server Update Services (WSUS).
Chargez d’autres certificats. Par exemple, vous pouvez télécharger les certificats de point de terminaison de stockage d’objets Blob et Azure Resource Manager.

Vous pouvez également télécharger le certificat de l’interface utilisateur web locale. Après avoir téléchargé ce certificat, vous devez démarrer votre navigateur et effacer le cache. Vous devrez ensuite vous connecter à l’interface utilisateur web locale de l’appareil.

Vous pouvez également télécharger le certificat de nœud.

À tout moment, vous pouvez sélectionner un certificat et afficher les détails pour vous assurer qu’ils correspondent au certificat que vous avez chargé.

La page du certificat devrait s’actualiser pour refléter les nouveaux certificats ajoutés.

Remarque

À l’exception du cloud public Azure, les certificats de chaîne de signature doivent être apportés avant l’activation de toutes les configurations cloud (Azure Government ou Azure Stack).