Installation eines SSL-Zertifikats auf Azure

Dieses Tutorial erklärt Ihnen, wie Sie ein SSL-Zertifikat auf Azure für Webanwendungen installieren. Außerdem erfahren Sie, wie Sie eine CSR (Certificate Signing Request) für Azure erstellen. In den späteren Teilen dieses Leitfadens finden Sie nützliche Tipps, wo Sie ein SSL-Zertifikat für Ihre Webanwendung kaufen können.

Inhaltsübersicht

1. Wie generiert man einen CSR-Code für Microsoft Azure?
2. Wie installiert man ein SSL-Zertifikat auf Azure für eine Webanwendung?
3. Wo kann ich ein SSL-Zertifikat für Microsoft Azure Server kaufen?

Wie generiert man einen CSR-Code für Microsoft Azure?

Im Gegensatz zu anderen Serverplattformen können Sie bei Azure keine CSR direkt über die Schnittstelle erstellen. Da es sich um einen Cloud-Computing-Dienst handelt, können Sie das SSL-Zertifikat nur über die Azure-Konsole hochladen.

Um die CSR zu erstellen, müssen Sie den IIS-Manager (Internet Information Services) auf Ihrem lokalen Windows-Rechner verwenden. Sie müssen Ihr Zertifikat auch auf dem IIS-Server installieren. Schließlich müssen Sie sie im PFX-Format vom Windows-Server exportieren und in das Microsoft Azure-Portal importieren.

Das scheint ein wenig überwältigend zu sein, nicht wahr? Aber keine Sorge, wir haben bereits eine umfassende, schrittweise Anleitung zum IIS-Server auf einer anderen Seite geschrieben. Sie müssen nur die folgenden Schritte ausführen:

1. Schauen Sie sich die Anleitung zur Installation eines SSL-Zertifikats im IIS-Leitfaden an. Vergewissern Sie sich, dass Sie die richtige IIS-Version auswählen, die auf Ihrem Rechner verfügbar ist.
2. Nachdem Sie die CSR erfolgreich erstellt und das Zertifikat auf dem IIS-Server installiert haben, exportieren Sie Ihr Zertifikat in eine PFX-Datei.

Wie installiert man ein SSL-Zertifikat auf Azure für eine Webanwendung?

Bevor Sie Ihre Azure-Webanwendung mit einem SSL-Zertifikat eines Drittanbieters sichern, stellen Sie sicher, dass es die folgenden Anforderungen erfüllt:

• Das Zertifikat wird als passwortgeschützte PFX-Datei exportiert, die mit Triple DES verschlüsselt ist.
• Der private Schlüssel ist mindestens 2048 Bit lang.
• Bei TLS-Bindungen muss das Zertifikat die erweiterte Schlüsselverwendung enthalten: Server-Authentifizierung (OID 1.3.6.1.5.5.7.3.1).
• Alle Zwischen- und Stammzertifikate werden in der Zertifikatskette zusammengefasst.

Hinweis: Nicht alle App-Services-Tarife unterstützen Zertifikate von Drittanbietern. Sie müssen sich in der Stufe Basic, Standard, Premium oder Isolated befinden.

Schritt 1: Bereiten Sie Ihr Zertifikat für den Upload vor

Nachdem Sie die SSL-Zertifikate von der Zertifizierungsstelle erhalten haben, laden Sie das ZIP-Archiv herunter und entpacken dessen Inhalt auf Ihrem Gerät.

Wenn Sie die Server-, Stamm- und Zwischenzertifikate in getrennten Dateien erhalten, müssen Sie sie in einer einzigen Datei zusammenführen. Folgen Sie den nachstehenden Schritten:

1. Öffnen Sie die extrahierten Zertifikate in einem beliebigen Texteditor Ihrer Wahl.
2. Erstellen Sie eine separate Datei namens mergedcertificate.crt.
3. Kopieren Sie den Inhalt jedes Zertifikats in die neu erstellte Datei, wobei Sie die genaue Reihenfolge einhalten:

Serverzertifikat > Zwischenzertifikat(e) > Wurzelzertifikat.

Hier ist ein Beispiel dafür, wie Ihre Datei aussehen sollte:

-----BEGIN CERTIFICATE-----

–END CERTIFICATE–
–BEGIN CERTIFICATE–

–END CERTIFICATE–
–BEGIN CERTIFICATE–

–END CERTIFICATE–
–BEGIN CERTIFICATE–

–END CERTIFICATE–

Schritt 2: Exportieren Sie das SSL-Zertifikat in PFX

Als nächstes müssen Sie das zusammengeführte SSL-Zertifikat mit dem privaten Schlüssel nach PFX exportieren.

Hier erfahren Sie , wie Sie das Zertifikat in eine PFX-Datei in IIS exportieren können.

Und hier ist, wie man es über OpenSSL macht:

openssl pkcs12 -export -out myserver.pfx \
  -inkey <private-key-file> \
  -in <merged-certificate-file> \
  **-keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -macalg SHA1**

Ersetzen Sie die Platzhalter durch Ihre tatsächlichen Dateipfade. Die 3DES-Flags sind erforderlich, wenn Sie OpenSSL 3 verwenden.

Schritt 3: Laden Sie Ihr Zertifikat in App Service hoch

1. Melden Sie sich beim Azure
2. Gehen Sie zu Ihrer App: Zertifikate > Bringen Sie Ihre eigenen Zertifikate (.pfx) > Zertifikat hochladen (.pfx).
3. Wählen Sie Ihre .pfx, geben Sie das PFX-Passwort ein und schließen Sie den Upload ab.

Schritt 4: Erstellen einer Zertifikatsbindung

1. Um Ihre benutzerdefinierte Domäne zu sichern, gehen Sie zu Benutzerdefinierte Domänen > Bindung hinzufügen
2. Wählen Sie Ihre Domain und das hochgeladene Zertifikat,
3. Wählen Sie SNI SSL (oder IP-basiertes SSL; Standardstufe oder höher) und Hinzufügen. Dieser Schritt aktiviert HTTPS für Ihre benutzerdefinierte Domain.

Wo kann ich ein SSL-Zertifikat für Microsoft Azure Server kaufen?

Der beste Ort, um ein SSL-Zertifikat für Azure zu kaufen, ist von SSL Dragon. Wir bieten unschlagbare Preise, regelmäßige Rabatte und tolle Angebote für die gesamte Palette unserer SSL-Produkte. Wir haben die besten SSL-Marken auf dem Markt sorgfältig ausgewählt, um Ihre Website mit einer kugelsicheren Verschlüsselung zu versehen. Alle unsere SSL-Zertifikate sind mit Microsoft Azure kompatibel.

Um Ihnen bei der Auswahl des idealen SSL-Zertifikats zu helfen, haben wir eine Reihe von exklusiven SSL-Tools entwickelt. Unser SSL-Assistent nimmt Ihnen die Suche ab und empfiehlt Ihnen das beste SSL-Angebot für Ihr Online-Projekt. Auf der anderen Seite sortiert und vergleicht der Zertifikatsfilter verschiedene SSL-Zertifikate nach Preis, Validierung und Funktionen.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.