Zarządzaj certyfikatami niestandardowymi
Uwaga
12 października 2022 r. funkcja Portale usługi Power Apps została przekształcona w usługę Power Pages. Więcej informacji: Usługa Microsoft Power Pages jest teraz ogólnie dostępna (blog)
Wkrótce zmigrujemy i scalimy dokumentację funkcji Portale usługi Power Apps z dokumentacją usługi Power Pages.
Podczas rozszerzania funkcjonalności portali przy użyciu wywołania interfejsu API po stronie klienta z niejawnym przepływem udzielania OAuth 2.0 najlepiej jest używać certyfikatów niestandardowych w celu zapewnienia dodatkowego poziomu zabezpieczeń. Możesz przekazać własne certyfikaty niestandardowe za pomocą centrum administracyjnego portali Power Apps.
Ważne
Nie można ponownie użyć tego samego certyfikatu niestandardowego w celu skonfigurowania niestandardowej nazwy hosta. Zobacz Certyfikaty SSL.
Dodaj nowy certyfikat
Wybierz Zarządzanie certyfikatami niestandardowymi. Klucz uwierzytelniania jest wyświetlany wraz z datą wygaśnięcia i odciskiem palca.
Aby dodać nowy certyfikat, wybierz Nowy certyfikat.
Wybierz przycisk przekazywania pod Plik i zaznacz plik certyfikatu pfx. Po wybraniu pliku wprowadź hasło dla certyfikatu SSL w polu Hasło.
Wybierz OK, aby przekazać certyfikat.
Uwaga
Certyfikat SSL musi spełnić następujące wymagania:
- Podpisany przez zaufany urząd certyfikacji
- Wyeksportowane jako plik PFX chroniony hasłem.
- Zawiera klucz prywatny o długości co najmniej 2048 bitów
- Zawiera wszystkie certyfikaty pośrednie łańcucha certyfikatów
- Musi być włączony dla SHA2; Pomoc techniczna SHA1 jest usuwana z popularnych przeglądarek
- Plik PFX musi być zaszyfrowany szyfrowaniem TripleDES; portale Power Apps nie obsługują szyfrowania AES-256
- Zawiera rozszerzenie Extended Key Usage do uwierzytelniania na serwerze (OID = 1.3.6.1.5.5.7.3.1).
Czynności eksportowania certyfikatu SSL jako pliku PFX zabezpieczonego hasłem mogą być różne w zależności od dostawcy certyfikatów. Należy skontaktować się z dostawcą certyfikatów w celu uzyskania rekomendacji. Na przykład niektórzy dostawcy mogą sugerować użycie narzędzia innej firmy OpenSSL z witryn OpenSSL lub OpenSSL Binaries.
Uwaga
Czy możesz poinformować nas o preferencjach dotyczących języka dokumentacji? Wypełnij krótką ankietę. (zauważ, że ta ankieta jest po angielsku)
Ankieta zajmie około siedmiu minut. Nie są zbierane żadne dane osobowe (oświadczenie o ochronie prywatności).