Compartir por

Xestionar certificados personalizados

  • Artigo

Nota

A partir do 12 de outubro de 2022, Portais de Power Apps é Power Pages. Máis información: Microsoft Power Pages xa está dispoñible de forma xeral (blog)
Proximamente migraremos e uniremos a documentación de Portais de Power Apps coa documentación de Power Pages.

Ao estender a funcionalidade dos portais mediante unha chamada á API do cliente co Fluxo de concesión implícita de OAuth 2.0, é mellor utilizar certificados personalizados para proporcionar un nivel adicional de seguridade. Pode cargar os seus propios certificados personalizados usando o centro de administración de portais de Power Apps.

Importante

Non podes volver utilizar o mesmo certificado personalizado para configurar un nome de host personalizado. Consulta Certificados SSL.

Engadir un novo certificado

  1. Abra o Centro de administración dos portais de Power Apps.

  2. Seleccione Xestionar certificados personalizados. A clave de autenticación móstrase xunto á súa data de caducidade e impresión dixital.

  3. Seleccione Engadir novo para cargar un certificado novo.

  4. Seleccione o botón de cargar debaixo de Ficheiro para seleccionar un ficheiro de certificado .pfx. Despois de seleccionar o ficheiro, introduza o seu contrasinal para o certificado SSL no campo Contrasinal.

  5. Seleccione Aceptar para cargar o certificado.

    Xanela Cargar un certificado co botón Cargar ficheiro e a caixa de contrasinal.

    Nota

    O certificado de SSL debe cumprir todos os requisitos seguintes:

    • Asinado por unha autoridade de certificado de confianza
    • Exportado como ficheiro PFX protexido por contrasinal.
    • Contén unha clave privada de polo menos 2048 bits
    • Contén todos os certificados intermedios na cadea de certificados
    • Debe estar activado para SHA2; o soporte de SHA1 estase a eliminar dos exploradores populares
    • O ficheiro PFX debe estar cifrado co cifrado TripleDES; os portais de Power Apps non admiten o cifrado AES-256
    • Contén un Uso estendido da clave para a autenticación de servidor (OID = 1.3.6.1.5.5.7.3.1).

    Os pasos para exportar un certificado SSL como ficheiro PFX protexido por contrasinal poden variar dependendo do seu fornecedor de certificados. Consulte o seu fornecedor de certificados para obter unha recomendación. Por exemplo, certos fornecedores poden suxerir usar unha ferramenta de terceiros OpenSSL de sitios de OpenSSL ou Binarios OpenSSL.

    Pestana Xestionar certificados personalizados no centro de administración de portais de Power Apps.

Nota

Pode indicarnos as súas preferencias para o idioma da documentación? Realice unha enquisa breve. (teña en conta que esa enquisa está en inglés)

Esta enquisa durará sete minutos aproximadamente. Non se recompilarán datos persoais (declaración de privacidade).