कस्टम प्रमाण पत्र प्रबंधित करें

OAuth 2.0 अस्पष्ट अनुमति प्रवाह के साथ क्लाइंट-साइड API कॉल का उपयोग करके Power Pages कार्यक्षमता का विस्तार करते समय, अतिरिक्त स्तर की सुरक्षा प्रदान करने के लिए कस्टम प्रमाणपत्रों का उपयोग करना सर्वोत्तम अभ्यास है. आप Power Platform व्यवस्थापक केंद्र का उपयोग करके अपने स्वयं के कस्टम प्रमाणपत्रों को अपलोड कर सकते हैं.

महत्त्वपूर्ण

आप कस्टम होस्ट नाम सेट करने के लिए उसी कस्टम प्रमाणपत्र का दोबारा उपयोग नहीं कर सकते. SSL प्रमाणपत्र देखें.

नया प्रमाणपत्र जोड़ें

1. Power Platform व्यवस्थापन केंद्र खोलें.

   1. संसाधन के अंतर्गत, Power Pages साइट्स चुनें.

   2. वह साइट चुनें जहाँ आप कस्टम प्रमाणपत्र को प्रबंधित करना चाहते हैं. मुख्य मेनू से प्रबंधित चुनें.

   या

   1. परिवेश सेक्शन में, उस परिवेश का चयन करें जिसमें वह साइट शामिल है जिसमें आप कस्टम प्रमाणपत्र को प्रबंधित करना चाहते हैं.

   2. संसाधन क्षेत्र में, Power Pages साइट्स चुनें.

   3. वह साइट चुनें जहाँ आप कस्टम प्रमाणपत्र को प्रबंधित करना चाहते हैं. मुख्य मेनू से प्रबंधित चुनें.

2. साइट जानकारी पृष्ठ पर, सुरक्षा सेक्शन में, select कस्टम प्रमाणपत्र चुनें.

   

3. नया प्रमाण पत्र अपलोड करने के लिए + नया चुने.

4. .pfx प्रमाण पत्र फ़ाइल चुनने के लिए फ़ाइल के नीचे स्थित अपलोड बटन का चयन करें. फ़ाइल का चयन करने के बाद, पासवर्ड फ़ील्ड में अपने SSL प्रमाणपत्र का पासवर्ड दर्ज करें.

5. प्रमाण पत्र अपलोड करने के लिए ठीक को चुनें.

   नोट

   SSL प्रमाण पत्र को सभी निम्न आवश्यकताएँ पूरी करनी चाहिए:

   • विश्वसनीय प्रमाणपत्र प्राधिकारी द्वारा हस्ताक्षरित
   • निर्यात किया गया पासवर्ड-सुरक्षित PFX फ़ाइल के रूप में.
   • कम से कम 2048 बिट्स लंबी निजी कुंजी शामिल है
   • प्रमाणपत्र श्रृंखला में सभी मध्यस्थ प्रमाणपत्र शामिल हैं
   • SHA2 सक्षम होना चाहिए; SHA1 समर्थन लोकप्रिय ब्राउज़र्स से निकाला जा रहा है
   • PFX फ़ाइल TripleDES एन्क्रिप्शन के साथ एन्क्रिप्टेड होना चाहिए; Power Pages AES-256 एन्क्रिप्शन का समर्थन नहीं करता है
   • सर्वर प्रमाणीकरण (OID = 1.3.6.1.5.5.7.3.1) के लिए विस्तारित कुंजी उपयोग शामिल है.

   पासवर्ड रक्षित PFX फाइल के रूप में SSL प्रमाण-पत्र को एक्सपोर्ट करने के चरण आपके प्रमाण-पत्र प्रदाता पर निर्भर करते हुए अलग-अलग हो सकते हैं. सुझाव के लिए अपने प्रमाण-पत्र प्रदाता से संपर्क करें. उदाहरण के लिए, कुछ प्रदाता OpenSSL या OpenSSL बायनरी साइट से OpenSSL तृतीय पक्ष टूल का उपयोग करके सुझाव दे सकते हैं.