X.509 CA sertifikalarını Cihaz Sağlama Hizmetinizle doğrulama

Doğrulanmış X.509 sertifika yetkilisi (CA) sertifikası, sağlama hizmetinize yüklenen ve kaydedilen ve ardından otomatik olarak veya hizmetle sahip olma kanıtı aracılığıyla doğrulanan bir CA sertifikasıdır.

Kayıt grupları kullanılırken doğrulanmış sertifikalar önemli bir rol oynar. Sertifika sahipliğini doğrulamak, sertifikayı karşıya yükleyenin sertifikanın özel anahtarına sahip olduğundan emin olarak ek bir güvenlik katmanı sağlar. Doğrulama, trafiğinizi izleyen kötü amaçlı bir aktörün bir ara sertifika dosyasını ayıklamasını ve bu sertifikayı kullanarak kendi sağlama hizmetlerinde bir kayıt grubu oluşturmak suretiyle cihazlarınızı etkili bir şekilde ele geçirmesini önler. Sertifika zincirindeki kök veya ara sertifikanın sahipliğini kanıtlayarak, bu kayıt grubunun bir parçası olarak kaydolan cihazlar için yaprak sertifikalar oluşturma izniniz olduğunu kanıtlamış olacaksınız. Bu nedenle, bir kayıt grubunda yapılandırılan kök veya ara sertifikanın doğrulanmış bir sertifika olması ya da cihazın hizmetle kimlik doğrulaması yaparken sunduğu sertifika zincirinin doğrulanmış bir sertifikaya kadar uzanması gerekir. X.509 sertifika kanıtlama hakkında daha fazla bilgi edinmek için bkz. X.509 sertifika kanıtlama.

Önkoşullar

Bu makaledeki adımlara başlamadan önce aşağıdaki önkoşulları hazırlayın:

  • Azure aboneliğinizde oluşturulan bir DPS örneği.
  • .cer veya .pem sertifika dosyası.

Kendi kendini kanıtlama yoluyla ara veya kök CA'nın otomatik olarak doğrulanması

Güvendiğiniz ve sertifikanın tam sahipliğini bildiğiniz bir ara veya kök CA kullanıyorsanız, sertifikayı doğruladığınızı kendi kendinize doğrulayabilirsiniz.

Otomatikleştirilmiş sertifika eklemek için şu adımları izleyin:

  1. Azure Portalı'nda, sağlama hizmetinize gidin ve sol taraftaki menüden Sertifikalar seçin.

  2. Yeni bir sertifika eklemek için Ekle'yi seçin.

  3. Sertifikanız için kolay görünen bir ad girin.

  4. X.509 sertifikanızın genel bölümünü temsil eden .cer veya .pem dosyasına göz atın. Yükle'yi seçin.

  5. Karşıya yüklemede sertifika durumunu doğrulandı olarak ayarlaseçeneğinin yanındaki kutuyu işaretleyin.

    Sertifika yükleme ve durumu doğrulandı olarak ayarlama ekran görüntüsü.

  6. Kaydetseçeneğini seçin.

  7. Sertifikanız sertifika sekmesinde doğrulanmış durumuyla gösterilir.

    Yüklemeden sonra doğrulanmış sertifikayı gösteren ekran görüntüsü.

Ara veya kök CA'nın el ile doğrulanması

DPS'ye yeni ara veya kök CA sertifikaları yüklediğinizde otomatik doğrulama önerilir. Ancak, IoT senaryonuz için anlamlıysa yine de sahiplik kanıtı gerçekleştirebilirsiniz.

Sahiplik kanıtı aşağıdaki adımları içerir:

  1. X.509 CA sertifikanız için sağlama hizmeti tarafından oluşturulan benzersiz bir doğrulama kodu alın. Bu adımı Azure portalından yapabilirsiniz.
  2. Sahibi doğrulama kodu olan bir X.509 doğrulama sertifikası oluşturun ve sertifikayı X.509 CA sertifikanızla ilişkili özel anahtarla imzalayın.
  3. İmzalı doğrulama sertifikasını hizmete yükleyin. Hizmet, doğrulanacak CA sertifikasının genel bölümünü kullanarak doğrulama sertifikasını doğrular, böylece CA sertifikasının özel anahtarına sahip olduğunuzu kanıtlar.

X.509 sertifikasının genel bölümünü kaydetme ve doğrulama kodu alma

Ca sertifikasını sağlama hizmetinize kaydetmek ve sahiplik kanıtı sırasında kullanabileceğiniz bir doğrulama kodu almak için aşağıdaki adımları izleyin.

  1. Azure portalında sağlama hizmetinize gidin ve sol taraftaki menüden Sertifikalar açın.

  2. Yeni bir sertifika eklemek için Ekle'yi seçin.

  3. Sertifika adı alanına sertifikanız için kolay bir görünen ad girin.

  4. Klasör simgesini seçin, ardından X.509 sertifikanızın genel bölümünü temsil eden .cer veya .pem dosyasına göz atın. Aç'ı seçin.

  5. Sertifikanızın başarıyla yüklendiğini belirten bir bildirim aldıktan sonra Kaydet'i seçin.

    Otomatik doğrulama olmadan bir sertifikayı karşıya yüklemeyi gösteren ekran görüntüsü.

    Sertifikanız Sertifika Gezgini listesinde gösterilir. Bu sertifikanın durumu Unverified şeklindedir.

  6. Ayrıntılarını açmak için önceki adımda eklediğiniz sertifikayı seçin.

  7. Sertifika ayrıntılarında boş bir Doğrulama kodu alanı olduğuna dikkat edin. Doğrulama kodu oluştur düğmesini seçin.

    Sahiplik kanıtı için doğrulama kodu oluşturmayı gösteren ekran görüntüsü.

  8. Sağlama hizmeti, sertifika sahipliğini doğrulamak için kullanabileceğiniz bir Doğrulama kodu oluşturur. Kodu panonuza kopyalayın.

Doğrulama sertifikası oluşturmak için doğrulama kodunu dijital olarak imzalama

Şimdi, DPS'den doğrulama kodunu bir imza oluşturan X.509 CA sertifikanızla ilişkili özel anahtarla imzalamanız gerekir. Bu adım, Sahip olma kanıtı olarak bilinir ve imzalı doğrulama sertifikasıyla sonuçlanır.

Microsoft, imzalı doğrulama sertifikası oluşturmanıza yardımcı olabilecek araçlar ve örnekler sağlar:

Belgelerdeki ve SDK'lardaki PowerShell ve Bash betikleri, OpenSSLüzerine dayanır. Sahiplik kanıtı yapmanıza yardımcı olması için OpenSSL veya Microsoft dışı diğer araçları da kullanabilirsiniz. SDK'larla sağlanan araçları kullanma örneği için bkz. X.509 sertifika zinciri oluşturma.

İmzalı doğrulama sertifikasını yükleyin

Elde edilen imzayı Doğrulama sertifikası olarak Azure portalında sağlama hizmetinize yükleyin.

  1. Doğrulama kodunu kopyaladığınız Azure portalındaki sertifika ayrıntılarında, Doğrulama sertifikası .pem veya .cer dosya alanının yanındaki klasör simgesini seçin. Sisteminizden imzalı doğrulama sertifikasına göz atın ve Aç'ı seçin.

  2. Sertifika başarıyla karşıya yüklendikten sonra Doğrula'yı seçin. Sertifikanızın durumu, Sertifikalar listesinde Doğrulanmışolarak değişir. Otomatik olarak güncelleştirilmezse Yenile'yi seçin.

Sonraki adımlar

  • Last updated on