你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

准备证书以上传到 Azure Stack Edge Pro GPU

适用于:Yes for Pro GPU SKUAzure Stack Edge Pro - GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro RYes for Mini R SKUAzure Stack Edge Mini R

本文介绍如何将证书转换为适当的格式,以便上传到 Azure Stack Edge 设备。 如果自带证书,通常需要执行此过程。

要详细了解如何创建这些证书,请参阅使用 Azure PowerShell 创建证书

准备证书

如果自带证书,则为设备创建的证书默认位于客户端的“个人存储”中。 这些证书需要在客户端上导出为合适的格式文件,然后才能上传到设备。

以 DER 格式导出证书

  1. 运行 certlm.msc 以启动本地计算机证书存储。

  2. 在“个人证书存储”中,选择根证书。 右键单击并选择“所有任务”->“导出...”

    Illustration showing the Local Machine Store on a device with the Root certificate selected for Export.

  3. 证书向导将打开。 选择格式“DER 编码的二进制 x.509 (.cer)”。 选择下一步

    Screenshot of the Export File Format page of the Certificate Export Wizard. The selected DER format and the Next button are highlighted.

  4. 浏览并选择要导出 .cer 格式文件的位置。

    Screenshot of the File To Export page of the Certificate Export Wizard with a certificate file uploaded. The Browse button and Next button are highlighted.

  5. 选择“完成”。

    Screenshot of the completion page of the Certificate Export Wizard. The Finish button is highlighted.

将证书导出为包含私钥的 .pfx 格式

执行以下步骤,在 Windows 计算机上导出具有私钥的 SSL 证书。

重要

在用于创建证书的同一台计算机上执行以下步骤。

  1. 运行 certlm.msc 以启动本地计算机证书存储。

  2. 双击“个人”文件夹,然后单击“证书”

    Screenshot of the Local Machine Store on a device with Certificates displayed for the Personal store. The Personal folder and Certificates store are highlighted.

  3. 右键单击要备份的证书,然后选择“所有任务”>“导出...”

    Screenshot showing the Export option for a selected certificate in the Personal Certificates store on a device. The Export option on the All Tasks menu is highlighted.

  4. 按照“证书导出向导”将证书备份到 .pfx 文件。

    Screenshot of the Welcome page of the Certificate Export Wizard. The Next button is highlighted.

  5. 选择“是,导出私钥”

    Screenshot of the Export Private Key page of the Certificate Export Wizard. The Export The Private Key option and Next button are highlighted.

  6. 选择“在证书路径中包括所有证书(如果可能)”、“导出所有扩展属性”和“启用证书隐私”

    如果在导出中包含所有证书,则在使用本地 Web UI 配置证书时,无需在添加该证书之前单独添加签名链。 有关详细信息,请参阅自带证书

    重要

    请不要选择“如果导出成功,请删除私钥选项”

    Screenshot of the Export File Format page of the Certificate Export Wizard. The Personal Information Exchange options and the Next button are highlighted.

  7. 请输入你能记住的密码。 确认该密码。 密码可保护私钥。

    Screenshot of the Security page of the Certificate Export Wizard with a password entered. The Password and Confirm Password options are highlighted.

  8. 选择将该文件保存在设置位置。

    Screenshot of the completion page of the Certificate Export Wizard for a certificate exported in DER format. The Finish button is highlighted.

  9. 选择“完成”。

    Export certificate 8

  10. 你会收到一条消息,告知导出已成功。 选择“确定”

    Screenshot showing the notification for a successful certificate export. The OK button is highlighted.

.pfx 文件备份现在保存在选定的位置,并且已准备好进行移动或存储,以妥善保管。

后续步骤

了解如何将证书上传到设备