SSL протоколы куәліктерін басқару

  • Мақала

Ескерім

2022 жылдың 12 қазанынан бастап күшіне енеді, Power Apps порталдары — Power Pages. Қосымша ақпарат: Microsoft Power Pages енді жалпыға қолжетімді (блог)
Жақында Power Apps порталдары құжаттамасын Power Pages құжаттамасымен көшіреміз және біріктіреміз.

Реттелетін хост атауын орнату үшін сізге SSL куәлігі қажет. Power Apps порталдарды басқару орталығының көмегімен жеке реттелетін куәліктерді жүктеп салуға және жаңартуға болады.

Маңызды

Бір SSL сертификатын OAuth 2.0 жасырын грант ағынымен клиенттік API қоңыраулары арқылы порталдардың функционалдығын кеңейту үшін қайта пайдалана алмайсыз. Теңшелетін сертификаттарды басқару бөлімін қараңыз.

SSL куәлігіне қойылатын талаптар

SSL куәлігі PFX файлы болып табылады, ол:

  • Сенімді куәліктер орталығы қол қойған.
  • Құпиясөзбен қорғалған PFX файл ретінде экспортталады.
  • Ұзындығы кемінде 2048 бит жеке кілтті қамтиды.
  • Куәліктер тізбегіндегі барлық орташа куәліктерді қамтиды.
  • SHA2 қосылған болуы керек; SHA1 протоколын қолдау танымал браузерлерден жойылуда.
  • DES файлы Triple DES шифрлауымен шифрлануы керек; Power Apps порталдары AES-256 шифрлауын қолдамайды.
  • Сервер аутентификациясы үшін (OID = 1.3.6.1.5.5.7.3.1) үшін Кеңейтілген кілтті пайдалану мүмкіндігін қамтиды.

Жаңа куәлік қосу

  1. Power Apps порталдарын басқару орталығын ашыңыз.

  2. SSL куәліктерін басқару опциясын таңдаңыз. Куәлік субъектісінің атауы жарамдылық мерзімімен және ізімен бірге көрсетіледі.

    Power Apps порталдарын басқару орталығындағы «SSL куәліктерін басқару» қойыншасы.

  3. Жаңасын қосу түймешігін таңдаңыз.

  4. Куәлікті жүктеп салу диалогтік терезесінде Файлды жүктеп салу пәрменін таңдап, сертификат файлын тауып, құпиясөзді енгізіңіз.

    Файлды жүктеп салу түймешігі және құпиясөз өрісі бар куәлікті жүктеп салу диалогтік терезесі.

  5. OK пәрменін таңдаңыз.

Ескерім

Құпиясөзбен қорғалған PFX файлы ретінде SSL куәлігін экспорттау қадамдары куәлік берушіңізге байланысты өзгеруі мүмкін. Ұсыныстар алу үшін куәлік берушіңізбен байланысыңыз. Мысалы, кейбір провайдерлер OpenSSL үшінші тарап құралын OpenSSL ішінен немесе OpenSSL екілік файлдары сайттарын қолдануды ұсынуы мүмкін.

Сонымен қатар қараңыз

Реттелмелі домен атауын қосу
SSL куәліктері мен реттелетін домен аттарын конфигурациялау