Richte eine verwaltete Root- und Zwischen-CA ein (Vorschau)

Erstellen einer Stamm-CA

1. Wählen Sie in der Namespaces-Liste Ihren Namespace aus.

2. Wählen Sie unter Sicherheitdie Zertifizierungsstellen aus.

3. Wählen Sie "Erstellen" aus. Die Root-Zertifizierungsstelle ist standardmäßig deaktiviert, wenn der Namespace bereits eine Root-CA hat.

   

4. Wählen Sie Root Certificate Authority.

5. Geben Sie der Zertifizierungsstelle einen Namen mit einer Länge von 3–63 Zeichen und wählen Sie dann Erstellen.

6. Warte, bis Azure die Bereitstellung der Root-CA abgeschlossen hat. Nach Abschluss der Bereitstellung erscheint die Ressource auf der Seite Zertifizierungsstellen.

Einrichtung einer untergeordneten Zertifizierungsstelle

1. Auf der Seite Zertifikatsstellen wählen Sie Erstellen.

2. Wählen Sie Intermediate Certificate Authority.

3. Wählen Sie Verwenden Sie die Root-CA dieses Namensraums, geben Sie einen Namen für die Zwischen-CA ein und wählen Sie dann Erstellen. Nachdem Sie eine Zwischen-CA erstellt haben, müssen Sie eine Zertifikatsrichtlinie erstellen, bevor Sie Gerätezertifikate ausstellen können. Für Anweisungen siehe Zertifikatsrichtlinie erstellen oder bearbeiten.

Azure CLI vorbereiten

1. Azure CLI installieren. Um die installierte Version zu überprüfen, führe az version aus. Um die neueste Version zu installieren, führe az upgrade aus.
2. Melden Sie sich bei Azure an, indem Sie az login ausführen.
3. Installieren Sie die Erweiterung azure-iot, wenn Sie bei der ersten Nutzung dazu aufgefordert werden. Um eine bestehende Installation zu aktualisieren, führen Sie az extension update --name azure-iot aus.

Festlegen von Variablen

Definieren Sie optional Variablen für die Befehle in diesem Artikel.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"

Root-CA erstellen

Führen Sie folgenden Befehl aus, um die Zertifikatsverwaltung zu aktivieren und eine Root-CA für den Namensraum bereitzustellen:

az iot adr ns ca create --name "<root-ca-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id> --location <region> --type Root

Überprüfen Sie, ob die Bereitstellung erfolgreich war, und überprüfen Sie die Informationen zum Root-CA-Zertifikat:

az iot adr ns ca show --name "<root-ca-name>" --namespace "$NS_NAME" --resource-group "$RG_NAME"

Erstelle eine Zwischen-CA

Erstelle eine zwischenliegende Zertifizierungsstelle, die von der Root-CA des Namensraums ausgegeben wird.

az iot adr ns ca create --name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id> --location <location> --type ICA --issuer-type Microsoft --issuer-ca-name "<root-ca-name>"

Überprüfen Sie, ob die zwischenliegenden Zertifizierungsstelleneigenschaften den von Ihnen angegebenen Werten entsprechen:

az iot adr ns ca show --ca-name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id>

Nachdem Sie eine Zwischen-CA erstellt haben, müssen Sie eine Zertifikatsrichtlinie erstellen, bevor Sie Gerätezertifikate ausstellen können. Für Anweisungen siehe Zertifikatsrichtlinie erstellen oder bearbeiten.