共用方式為

設定加密憑證，並在 Windows 叢集上將祕密加密

  • 發行項

本文書名如何設定加密憑證，並在 Windows 叢集上將祕密加密。 對於 Linux 叢集，請參閱在 Linux 叢集上設定加密憑證並將祕密加密。

Azure Key Vault 在此是當做憑證的安全儲存位置，以及讓憑證安裝在 Azure 中的 Service Fabric 叢集上的方法。 如果您沒有要部署至 Azure，您不需要使用金鑰保存庫管理 Service Fabric 應用程式中的密碼。 不過，應用程式中的密碼「使用」 是由平台驗證，讓應用程式可部署至裝載在任何位置的叢集。

取得資料加密憑證

資料編密憑證只會用於服務的 Settings.xml 中參數，以及服務的 ServiceManifest.xml 中環境變數的加密與解密。 它不是用來驗證或簽署密碼文字。 憑證必須符合下列需求：

  • 憑證必須包含私密金鑰。

  • 憑證必須是為了進行金鑰交換而建立，且可匯出成個人資訊交換檔 (.pfx)。

  • 憑證的金鑰使用法必須包含資料編密 (10)，而且不應該包含伺服器驗證或用戶端驗證。

    例如，當使用 PowerShell 建立自我簽署的憑證時，KeyUsage 旗標必須設定為 DataEncipherment：

    New-SelfSignedCertificate -Type DocumentEncryptionCert -KeyUsage DataEncipherment -Subject mydataenciphermentcert -Provider 'Microsoft Enhanced Cryptographic Provider v1.0'

在叢集中安裝憑證

此憑證必須安裝在叢集中的每個節點上。 請參閱如何使用 Azure Resource Manager 建立叢集的安裝指示。

加密應用程式密碼

下列 PowerShell 命令會用來加密密碼。 此命令只會將值加密；並不會簽署密碼文字。 您必須使用安裝在叢集中相同的編密憑證，以產生密碼值的加密文字︰

Invoke-ServiceFabricEncryptText -CertStore -CertThumbprint "<thumbprint>" -Text "mysecret" -StoreLocation CurrentUser -StoreName My

產生的 Base-64 編碼字串同時包含密碼的加密文字，以及用來對其加密的憑證相關資訊。

下一步

了解如何指定應用程式中已加密的祕密。