Preparar certificados para carregar na GPU do Azure Stack Edge Pro
APLICA-SE A: Azure Stack Edge Pro - GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R
Este artigo descreve como converter os certificados em formato apropriado para carregamento em seu dispositivo Azure Stack Edge. Este procedimento é normalmente necessário quando traz os seus próprios certificados.
Para saber mais sobre como criar esses certificados, consulte Criar certificados usando o Azure PowerShell.
Preparar certificados
Se você trouxer seus próprios certificados, os certificados que você criou para seu dispositivo por padrão residem no repositório pessoal do seu cliente. Esses certificados precisam ser exportados em seu cliente para arquivos de formato apropriado que podem ser carregados para seu dispositivo.
Preparar certificados raiz: O certificado raiz deve ser exportado como formato DER com
.cer
extensão. Para obter etapas detalhadas, consulte Exportar certificados como formato DER.Preparar certificados de ponto de extremidade: Os certificados de ponto de extremidade devem ser exportados como arquivos .pfx com chaves privadas. Para obter etapas detalhadas, consulte Exportar certificados como arquivo .pfx com chaves privadas.
Exportar certificados como formato DER
Execute certlm.msc para iniciar o armazenamento de certificados da máquina local.
No armazenamento de certificados pessoal, selecione o certificado raiz. Clique com o botão direito do mouse e selecione Todas as tarefas > exportadas...
O assistente de certificado é aberto. Selecione o formato binário codificado por DER X.509 (.cer). Selecione Seguinte.
Procure e selecione o local para onde deseja exportar o arquivo de formato .cer.
Selecione Concluir.
Exportar certificados no formato .pfx com chave privada
Execute as etapas a seguir para exportar um certificado SSL com chave privada em uma máquina Windows.
Importante
Execute estas etapas na mesma máquina que você usou para criar o certificado.
Execute certlm.msc para iniciar o armazenamento de certificados da máquina local.
Clique duas vezes na pasta Pessoal e, em seguida, em Certificados.
Clique com o botão direito do mouse no certificado do qual deseja fazer backup e escolha Todas as tarefas > Exportar....
Siga o Assistente para Exportação de Certificados para fazer backup do certificado em um arquivo .pfx.
Escolha Sim, exportar a chave privada.
Escolha Incluir todos os certificados no caminho do certificado, se possível, Exportar todas as propriedades estendidas e Habilitar privacidade do certificado.
Quando você inclui todos os certificados em sua exportação, não precisa adicionar a cadeia de assinatura separadamente antes de adicionar esse certificado ao configurar certificados usando a interface do usuário da Web local. Para obter mais informações, consulte Traga seus próprios certificados.
Importante
NÃO selecione a opção Excluir chave privada se a exportação for bem-sucedida.
Introduza uma palavra-passe de que se lembrará. Confirme a palavra-passe. A senha protege a chave privada.
Escolha salvar o arquivo em um local definido.
Selecione Concluir.
Você recebe uma mensagem informando que a exportação foi bem-sucedida. Selecione OK.
O backup do arquivo .pfx agora é salvo no local selecionado e está pronto para ser movido ou armazenado para segurança.
Próximos passos
Saiba como carregar certificados no seu dispositivo.