共用方式為

Add-AzApplicationGatewaySslProfile

  • 參考
模組:
Az.Network

將 SSL 設定檔新增至應用程式閘道。

語法

Add-AzApplicationGatewaySslProfile
   -ApplicationGateway <PSApplicationGateway>
   -Name <String>
   [-SslPolicy <PSApplicationGatewaySslPolicy>]
   [-ClientAuthConfiguration <PSApplicationGatewayClientAuthConfiguration>]
   [-TrustedClientCertificates <PSApplicationGatewayTrustedClientCertificate[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Add-AzApplicationGatewaySslProfile Cmdlet 會將 SSL 配置檔新增至應用程式閘道。 SSL 配置檔會套用至 HTTPS 接聽程式。

範例

範例 1

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$sslPolicy = New-AzApplicationGatewaySslPolicy -PolicyType Custom -MinProtocolVersion TLSv1_1 -CipherSuite "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA", "TLS_RSA_WITH_AES_128_GCM_SHA256"
$trustedClient01 = New-AzApplicationGatewayTrustedClientCertificate -Name "ClientCert01" -CertificateFile "C:\clientCAChain1.cer"
$trustedClient02 = New-AzApplicationGatewayTrustedClientCertificate -Name "ClientCert02" -CertificateFile "C:\clientCAChain2.cer"
$AppGw = Add-AzApplicationGatewaySslProfile -Name $sslProfile01Name -ApplicationGateway $AppGw -SslPolicy $sslPolicy -TrustedClientCertificates $trustedClient01,$trustedClient02

第一個命令會取得應用程式閘道，並將其儲存在$AppGw變數中。 第二個命令會建立新的 SSL 原則，並將它儲存在 $sslPolicy 變數中。 第三個和第四個命令會建立兩個新的受信任用戶端 CA 憑證鏈結，並將其儲存在 $ClientCert 01 和 $ClientCert 02 變數中。 第五個命令會將SSL配置檔與 ssl 原則和受信任的用戶端 CA 憑證鏈結新增至應用程式閘道$AppGw。

參數

-ApplicationGateway

applicationGateway

類型:PSApplicationGateway
Position:Named
預設值:None
必要:True
接受管線輸入:True
接受萬用字元:False

-ClientAuthConfiguration

用戶端驗證組態設定

類型:PSApplicationGatewayClientAuthConfiguration
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DefaultProfile

用於與 Azure 通訊的認證、帳戶、租用戶和訂用帳戶。

類型:IAzureContextContainer
別名:AzContext, AzureRmContext, AzureCredential
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Name

SSL 設定檔的名稱

類型:String
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-SslPolicy

SSL 原則

類型:PSApplicationGatewaySslPolicy
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-TrustedClientCertificates

受信任的用戶端 CA 憑證鏈結

類型:PSApplicationGatewayTrustedClientCertificate[]
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸入

PSApplicationGateway

輸出

PSApplicationGateway