如何建立認證用於windows Azure 服務

標籤：認證   azure   windows   

 

向 Windows Azure 上傳映像,都需要你建立認證，在建立認證後，您必須將其添加到 Windows Azure 中您的訂閱。

一種方法是使用IIS管理器，然後在其中建立自我簽署認證。

當您建立認證之後，需要匯出該認證兩次 - 一次含有私密金鑰.pfx格式，另一次則沒有.cer格式。您必須這樣做兩次的原因是因為您需要將不含私密金鑰的認證上傳至 Azure。含私密金鑰的認證則需要匯入至目前使用者上的個人憑證存放區。當您在 [IIS 管理器] 中建立憑證時，它會將憑證放置本機電腦的個人存放區，這就是為什麼您需要導它，並將它新增至目前使用者的個人存放區的原因。

650) this.width=650;" title="zhengshu.jpg" style="float:none;" alt="wKioL1N3gAGQnkJrAAJcQhnK_9E769.jpg" src="http://s3.51cto.com/wyfs02/M01/28/5D/wKioL1N3gAGQnkJrAAJcQhnK_9E769.jpg" />

匯出認證相當簡單，只需在 IIS 管理器中單擊認證，然後單擊認證屬性的“詳細資料”選項卡並單擊“複製到檔案…”按鈕。我相信您可以使用嚮導找出如何匯出帶和不帶私密金鑰的認證。匯出帶私密金鑰（.pfx 檔案）的認證後，開啟“認證”MMC 嵌入式管理單元並將認證匯入到您的使用者帳戶的個人存放區中。對於不帶私密金鑰的匯出認證，只需導航到 Azure 門戶並在其中上傳認證。

650) this.width=650;" title="zhengshu2.jpg" alt="wKiom1N3gSOg6MIEAAH0ir4XKL4212.jpg" src="http://s3.51cto.com/wyfs02/M02/28/5D/wKiom1N3gSOg6MIEAAH0ir4XKL4212.jpg" />

當處於Azure管理入口網站中“管理憑證”部分中時，可以上傳已匯出的認證（.cer 檔案）。

當然建立認證也可以使用makecert命令

如：makecert -sky exchange -r -n "CN=sasservice.cloudapp.net" -pe  -a sha1 -len 2048 -ss  "slhdemoazure.cer"，然後你可以安裝認證, makecert認證建立工具 http://msdn.microsoft.com/zh-cn/library/bfsktky3.aspx

650) this.width=650;" title="zhengshu5.jpg" alt="wKioL1N3hW6xjd14AADxZT_76Ds163.jpg" src="http://s3.51cto.com/wyfs02/M01/28/5D/wKioL1N3hW6xjd14AADxZT_76Ds163.jpg" />

本文出自 “衝上雲霄” 部落格，請務必保留此出處http://songlihuan.blog.51cto.com/8735257/1413019