Подготовка сертификатов для отправки на Azure Stack Edge Pro GPU

ОБЛАСТЬ ПРИМЕНЕНИЯ: Azure Stack Edge Pro — GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

В этой статье описывается, как преобразовать сертификаты в соответствующий формат для отправки на устройстве Azure Stack Edge. Эта процедура обычно требуется при вводе собственных сертификатов.

Дополнительные сведения о создании этих сертификатов см. в статье Создание сертификатов с помощью Azure PowerShell.

Подготовка сертификатов

Если вы используете собственные сертификаты, то сертификаты, созданные для устройства по умолчанию, находятся в личном хранилище на вашем клиенте. Эти сертификаты на вашем клиенте необходимо экспортировать в файлы соответствующего формата, которые затем можно отправить на устройство.

• Подготовка корневых сертификатов. Корневой сертификат необходимо экспортировать в формат DER с расширением .cer. Подробные инструкции см. в разделе Экспорт сертификатов в формате DER.

• Подготовка сертификатов конечных точек. Сертификаты конечных точек необходимо экспортировать в PFX-файлы с закрытыми ключами. Подробные инструкции см. в разделе Экспорт сертификатов в виде PFX-файлов с закрытыми ключами.

Экспорт сертификатов в формате DER

1. Выполните certlm.msc, чтобы запустить хранилище сертификатов локального компьютера.

2. В хранилище личных сертификатов выберите корневой сертификат. Щелкните правой кнопкой мыши и выберите пункт "Экспорт всех задач > " ...

   

3. Откроется мастер сертификатов. Выберите формат в кодировке DER двоичного файла X.509 (.cer). Выберите Далее.

   

4. Найдите и выберите расположение, в которое хотите экспортировать файл в формате CER.

   

5. Выберите Готово.

   

Экспорт сертификатов в формате PFX с закрытым ключом

Чтобы экспортировать SSL-сертификат с закрытым ключом на компьютере Windows, выполните следующие действия.

Внимание

Выполняйте эти действия на том же компьютере, который использовался для создания сертификата.

1. Выполните certlm.msc, чтобы запустить хранилище сертификатов локального компьютера.

2. Дважды щелкните папку "Личная" , а затем на основе сертификатов.

   

3. Щелкните правой кнопкой мыши сертификат, который вы хотите создать резервную копию и выберите "Все задачи > экспорта...".

   

4. Следуйте указаниям мастера экспорта сертификатов, чтобы создать резервную копию сертификата в виде PFX-файла.

   

5. Выберите Да, экспортировать закрытый ключ.

   

6. Выберите параметры По возможности включить все сертификаты в путь сертификации, Экспортировать все расширенные свойства и Включить конфиденциальность сертификатов.

   При включении всех сертификатов в экспорт не нужно добавлять цепочку подписей отдельно перед добавлением этого сертификата при настройке сертификатов с помощью локального веб-интерфейса. Дополнительные сведения см. в разделе "Создание собственных сертификатов".

   Внимание

   НЕ выбирайте параметр Удалить закрытый ключ после успешного экспорта.

   

7. Введите пароль, который необходимо запомнить. Подтвердите пароль. Пароль защищает закрытый ключ.

   

8. Выберите, чтобы сохранить файл в расположении набора.

   

9. Выберите Готово.

   

10. Вы получите сообщение об успешном выполнении экспорта. Нажмите ОК.

    

Резервная копия PFX-файла теперь сохраняется в выбранном расположении и готова к перемещению или хранению для безопасного хранения.

Следующие шаги

См. раздел Отправка сертификатов на устройство.