Поделиться через

Управление пользовательскими сертификатами

  • Статья

Примечание

Действует с 12 октября 2022 г, в качестве порталов для Power Apps используется Power Pages. Дополнительная информация: Microsoft Power Pages теперь доступен для всех (блог)
Скоро мы мигрируем и объединим документацию порталов Power Apps с документацией Power Pages.

При расширении функциональности порталов с помощью вызова API на стороне клиента с помощью Поток неявного предоставления разрешения OAuth 2.0 рекомендуется использовать настраиваемые сертификаты для обеспечения дополнительного уровня безопасности. Вы можете отправить свои собственные сертификаты, используя центр администрирования порталов Power Apps.

Важно!

Вы не можете повторно использовать один и тот же пользовательский сертификат для настройки пользовательского имени хоста. См. раздел SSL-сертификаты.

Добавить новый сертификат

  1. Откройте центр администрирования порталов Power Apps.

  2. Выберите Управление пользовательскими сертификатами. Ключ проверки подлинности отображается вместе с датой окончания срока действия и отпечатком.

  3. Выберите Добавить новый, чтобы отправить новый сертификат.

  4. Выберите кнопку отправки под пунктом Файл, чтобы выбрать файл сертификата PFX. После выбора файла введите пароль для вашего сертификата SSL в поле Пароль.

  5. Выберите ОК для отправки сертификата.

    Окно Отправить сертификат с кнопкой Отправить файл и полем для пароля.

    Примечание

    Сертификат SSL должен удовлетворять всем следующим требованиям:

    • Подписан доверенным центром сертификации
    • Экспортирован как защищенный паролем файл PFX.
    • Содержит закрытый ключ длиной не менее 2048 битов
    • Содержит все промежуточные сертификаты в цепочке сертификатов
    • Должно быть включено SHA2; поддержка SHA1 в настоящее время удаляется из популярных браузеров
    • PFX-файл должен быть зашифрован с помощью шифрования TripleDES; порталы Power Apps не поддерживают шифрование AES-256
    • Содержит Расширенное использование ключа для аутентификации сервера (OID = 1.3.6.1.5.5.7.3.1).

    Действия по экспорту сертификата SSL в виде файла PFX, защищенного паролем, могут отличаться в зависимости от поставщика сертификатов. Проверьте рекомендации у вашего поставщика сертификата. Например, некоторые поставщики могут предложить использовать сторонний инструмент OpenSSL от OpenSSL или OpenSSL Binaries.

    Вкладка управления настраиваемыми сертификатами в центре администрирования порталов Power Apps.

Примечание

Каковы ваши предпочтения в отношении языка документации? Пройдите краткий опрос (обратите внимание, что этот опрос представлен на английском языке).

Опрос займет около семи минут. Личные данные не собираются (заявление о конфиденциальности).