Керування настроюваними сертифікатами

Примітка

З 12 жовтня 2022 року портали Power Apps перейменовано на Power Pages. Додаткова інформація: Microsoft Power Pages тепер у загальному доступі (блоґ)
Незабаром документацію порталів Power Apps буде перенесено та об’єднано з документацією Power Pages.

Якщо розширити функціональні можливості порталів за допомогою виклику клієнтського API за допомогою неявного циклу надання OAuth 2.0, рекомендуємо використовувати настроювані сертифікати, щоб забезпечити додатковий рівень безпеки. За допомогою центру адміністрування порталів Power Apps можна завантажувати власні настроювані сертифікати.

Важливо

Не можна повторно використовувати той самий настроюваний сертифікат для настроювання настроюваного імені хоста. Дивіться Сертифікати SSL.

Додавання нового сертифіката

1. Відкрийте центр адміністрування порталів Power Apps.

2. Виберіть Керування настроюваними сертифікатами. Ключ автентифікації відображатиметься разом із датою завершення терміну дії та відбитком.

3. Виберіть Додати новий, щоб завантажити новий сертифікат.

4. Виберіть кнопку завантаження під Файлом, щоб вибрати файл сертифіката .pfx. Після того, як ви вибрали файл, введіть пароль для SSL-сертифікату в полі Пароль.

5. Натисніть ОК, щоб передати сертифікат.

   

   Примітка

   Сертифікат SSL має відповідати усім цим вимогам:

   • Підписані надійним центром сертифікації
   • Експортовано як захищений паролем файл PFX.
   • Містить закритий ключ довжиною щонайменше 2048
   • Містить всі проміжні сертифікати в ланцюжку сертифікатів
   • Має бути увімкнене для SHA2; підтримка SHA1 видаляється з популярних браузерів
   • Файл PFX має бути зашифровано шифруванням TripleDES; портали Power Apps не підтримують шифрування AES-256
   • Містить Розширене використання ключа для серверної автентифікації (OID = 1.3.6.1.5.5.7.3.1).

   Етапи експорту сертифіката SSL як захищеного паролем файлу PFX можуть бути різними залежно від постачальника сертифіката. Зверніться до постачальника сертифіката за порадою. Наприклад, деякі постачальники можуть рекомендувати використання стороннього інструмента OpenSSL з місць двійкових файлів OpenSSL або OpenSSL.

   

Примітка

Розкажіть нам про свої уподобання щодо мови документації? Візьміть участь в короткому опитуванні. (зверніть увагу, що це опитування англійською мовою)

Проходження опитування займе близько семи хвилин. Персональні дані не збиратимуться (декларація про конфіденційність).