获取证书以用于 Windows Azure 网站 (WAWS)

最新推荐文章于 2024-08-13 04:21:12 发布

azurechina

最新推荐文章于 2024-08-13 04:21:12 发布

阅读量2.6k

点赞数

本文介绍了如何为Windows Azure网站获取SSL证书。提供了三种方法：使用DigiCert证书实用程序、使用CertReq命令行工具以及使用IIS。每种方法都详细说明了创建CSR文件及处理证书响应的过程。

摘要由CSDN通过智能技术生成

编辑人员注释：本文章由 Windows Azure 网站团队的项目经理 Erez Benari 撰写。

近年来，随着网络犯罪的上升，使用 SSL 保护网站逐渐成为一项备受追捧的功能，Windows Azure 网站也支持此功能。要使用此功能，您需要将证书上传到 Azure，然后将其分配到您的网站。获取证书可能并不容易，因为此过程涉及多个步骤。在本指南中，我们将介绍获取证书的以下方法：

1. 使用 DigiCert 证书实用程序

2. 使用 CertReq

3. 使用 IIS

背景

生成证书的过程由两部分组成。首先，用户创建一个包含请求详细信息的文本文件，即证书签名请求。用户将此文件提交到所选的证书提供商，以获取一个证书响应文件，然后用户可以将此证书响应文件安装在服务器上以完成此过程并获取完整证书。要将此证书用于 Windows Azure 网站，还需完成第 3 部分，即将证书导出为可以上传至 Azure 帐户的 PFX 文件。

大部分服务器产品都具有某些用于生成 CSR 文件和处理证书响应文件的内置机制。例如，在 IIS 中，这是 Action 窗格上的一个按钮：

如果您是一名经验丰富的 IIS 管理员且具有一台可随意使用的服务器，则此过程极为简单直接。如果不是，本指南将提供其他两种执行此过程的方法。

注意：在以下所有过程中，必须在同一台计算机上执行所有的 3 个部分。这是因为 CSR 请求将生成仅此计算机知道的私有加密/解密密钥。如果您尝试在其他计算机上完成此过程，则证书响应将无法获得相匹配的密钥，因此会失败。

使用 DigiCert 证书实用程序创建 CSR

DigiCert 的证书实用程序是一款第三方工具，旨在通过提供简单的过程图形用户界面来简化生成 CSR 的过程。这是迄今为止执行此过程最简单的方法，但是 DigiCert 证书实用程序并非 Microsoft 工具，不受 Microsoft 支持。您可以从此处下载此工具。此工具可用于任何证书提供商。步骤如下：

· 运行此实用程序，然后单击右上角的 Create CSR。

· 键入网站的 URL 及其他详细信息。

· 选择 key length。请注意，Microsoft 建议的密钥长度为 2048 位

· 单击 Generate 并接收 CSR 代码：

· 使用产生的 CSR 代码购买证书。大部分提供商均要求将文本粘贴到其网页上，其他提供商则可能要求您将文本保存到某个文件然后上传到其网站。之后，它们将向您提供一个扩展名为 .CER 的文件。将此文件保存到执行 CSR 请求的计算机上。

· 要完成此过程，请单击 DigiCert 实用程序右上角的 Import，然后导航到从证书提供商接收的 .CER 文件。 ***

· 完成此过程后，您将在工具中看到新的证书。单击此证书，然后单击证书列表屏幕底部的 Export Certificate：

· 选择 Yes, export the private key，然后导出到可用于 Azure 网站的 PFX 文件。设置导出密码，稍后将文件上传到 Azure 时需使用此密码：

*** 某些证书提供商提供的证书格式可能与 DigiCert 实用程序不兼容。如果导入失败，您可以使用下述实用程序完成此过程，即按照下一节中的步骤 5 后执行此过程。

使用命令行工具 CertReq 创建 CSR

CertReq 是构建在任何现代版本的 Windows 操作系统中的工具。它旨在获取具有某些参数的简单文本文件，并生成可以发送到证书提供商的 CSR 文件。提供商返回 CER 文件后，您可以使用 CertReq 完成请求。届时，您可以使用 Windows Certificate Management 控制台将证书导出为 Windows Azure 网站可使用的 PFX 格式。以下是此过程的步骤：

· 为 CertReq 创建一个输入文件。这是包含您证书某些详细信息的简单文本文件。最重要的是，Subject Name 需与要使用证书的网站的 URL 相匹配。以下示例是一个标准请求，如果需要，您可以阅读 CertReq 文档并调整参数以满足您的需求。