Подготовка сертификатов для отправки на Azure Stack Edge Pro GPU

  • Статья

ОБЛАСТЬ ПРИМЕНЕНИЯ:Yes for Pro GPU SKUAzure Stack Edge Pro — GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro RYes for Mini R SKUAzure Stack Edge Mini R

В этой статье описывается, как преобразовать сертификаты в соответствующий формат для отправки на устройстве Azure Stack Edge. Эта процедура обычно требуется при вводе собственных сертификатов.

Дополнительные сведения о создании этих сертификатов см. в статье Создание сертификатов с помощью Azure PowerShell.

Подготовка сертификатов

Если вы используете собственные сертификаты, то сертификаты, созданные для устройства по умолчанию, находятся в личном хранилище на вашем клиенте. Эти сертификаты на вашем клиенте необходимо экспортировать в файлы соответствующего формата, которые затем можно отправить на устройство.

Экспорт сертификатов в формате DER

  1. Выполните certlm.msc, чтобы запустить хранилище сертификатов локального компьютера.

  2. В хранилище личных сертификатов выберите корневой сертификат. Щелкните правой кнопкой мыши и выберите пункт "Экспорт всех задач > " ...

    Illustration showing the Local Machine Store on a device with the Root certificate selected for Export.

  3. Откроется мастер сертификатов. Выберите формат в кодировке DER двоичного файла X.509 (CER). Выберите Далее.

    Screenshot of the Export File Format page of the Certificate Export Wizard. The selected DER format and the Next button are highlighted.

  4. Найдите и выберите расположение, в которое хотите экспортировать файл в формате CER.

    Screenshot of the File To Export page of the Certificate Export Wizard with a certificate file uploaded. The Browse button and Next button are highlighted.

  5. Выберите Готово.

    Screenshot of the completion page of the Certificate Export Wizard. The Finish button is highlighted.

Экспорт сертификатов в формате PFX с закрытым ключом

Чтобы экспортировать SSL-сертификат с закрытым ключом на компьютере Windows, выполните следующие действия.

Важно!

Выполняйте эти действия на том же компьютере, который использовался для создания сертификата.

  1. Выполните certlm.msc, чтобы запустить хранилище сертификатов локального компьютера.

  2. Дважды щелкните папку "Личная" , а затем на основе сертификатов.

    Screenshot of the Local Machine Store on a device with Certificates displayed for the Personal store. The Personal folder and Certificates store are highlighted.

  3. Щелкните правой кнопкой мыши сертификат, который вы хотите создать резервную копию и выберите "Все задачи > экспорта...".

    Screenshot showing the Export option for a selected certificate in the Personal Certificates store on a device. The Export option on the All Tasks menu is highlighted.

  4. Следуйте указаниям мастера экспорта сертификатов, чтобы создать резервную копию сертификата в виде PFX-файла.

    Screenshot of the Welcome page of the Certificate Export Wizard. The Next button is highlighted.

  5. Выберите Да, экспортировать закрытый ключ.

    Screenshot of the Export Private Key page of the Certificate Export Wizard. The Export The Private Key option and Next button are highlighted.

  6. Выберите параметры По возможности включить все сертификаты в путь сертификации, Экспортировать все расширенные свойства и Включить конфиденциальность сертификатов.

    При включении всех сертификатов в экспорт не нужно добавлять цепочку подписей отдельно перед добавлением этого сертификата при настройке сертификатов с помощью локального веб-интерфейса. Дополнительные сведения см. в разделе "Создание собственных сертификатов".

    Важно!

    НЕ выбирайте параметр Удалить закрытый ключ после успешного экспорта.

    Screenshot of the Export File Format page of the Certificate Export Wizard. The Personal Information Exchange options and the Next button are highlighted.

  7. Введите пароль, который необходимо запомнить. Подтвердите пароль. Пароль защищает закрытый ключ.

    Screenshot of the Security page of the Certificate Export Wizard with a password entered. The Password and Confirm Password options are highlighted.

  8. Выберите, чтобы сохранить файл в расположении набора.

    Screenshot of the completion page of the Certificate Export Wizard for a certificate exported in DER format. The Finish button is highlighted.

  9. Выберите Готово.

    Export certificate 8

  10. Вы получите сообщение об успешном выполнении экспорта. Нажмите ОК.

    Screenshot showing the notification for a successful certificate export. The OK button is highlighted.

Резервная копия PFX-файла теперь сохраняется в выбранном расположении и готова к перемещению или хранению для безопасного хранения.

Следующие шаги

См. раздел Отправка сертификатов на устройство.