Configurar una CA raíz e intermedia gestionada (previsualización)

Crear una CA raíz

1. En la lista de espacios de nombres , selecciona tu espacio de nombres.

2. En Seguridad, seleccione Autoridades de certificación.

3. Selecciona Crear. Autoridad de certificación raíz está desactivada si el espacio de nombres ya cuenta con una CA raíz de forma predeterminada.

   

4. Selecciona Autoridad Certificadora Raíz.

5. Asigna a la autoridad certificadora un nombre de 3-63 caracteres y luego selecciona Crear.

6. Espera a que Azure termine de aprovisionar la CA raíz. Cuando la provisión está completada, el recurso aparece en la página Autoridades certificadoras.

Crear una autoridad certificadora intermedia

1. En la página Autoridades de certificación, selecciona Crear.

2. Selecciona la Autoridad Certificadora Intermedia.

3. Selecciona Usar la CA raíz de este espacio de nombres, introduce un nombre para la CA intermedia y luego selecciona Crear. Después de crear una CA intermedia, debes crear una política de certificados antes de poder emitir certificados de dispositivos. Para las instrucciones, consulte Crear o editar una política de certificado.

Preparar la CLI de Azure

1. Instale la CLI de Azure. Para comprobar la versión instalada, ejecuta az version. Para instalar la última versión, ejecuta az upgrade.
2. Inicie sesión en Azure ejecutando az login.
3. Instale la extensión azure-iot cuando se le solicite por primera vez. Para actualizar una instalación existente, ejecuta az extension update --name azure-iot.

Establecer variables

Los siguientes ejemplos utilizan la sintaxis de Bash. Opcionalmente, define variables compartidas para los comandos de este artículo. Si no configuras estas variables, reemplaza cada referencia de variable en los comandos por su valor.

Debes crear autoridades certificadoras en la misma región que su espacio de nombres de Azure Device Registry.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
SUBSCRIPTION_ID="<subscription-id>"

Crear la entidad de certificación raíz

Ejecuta el siguiente comando para habilitar la gestión de certificados y provisionar una CA raíz para el espacio de nombres:

az iot adr ns ca create --name "<root-ca-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type Root

Verifica que la provisión ha tenido éxito y revisa la información raíz del certificado de la CA:

az iot adr ns ca show --name "<root-ca-name>" --namespace "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Crea una CA intermedia

Crea una autoridad certificadora intermedia que sea emitida por la CA raíz del espacio de nombres.

az iot adr ns ca create --name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type ICA --issuer-type Microsoft --issuer-ca-name "<root-ca-name>"

Verifica que las propiedades de la autoridad de certificación intermedia coincidan con los valores que especificaste:

az iot adr ns ca show --ca-name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Después de crear una CA intermedia, debes crear una política de certificados antes de poder emitir certificados de dispositivos. Para las instrucciones, consulte Crear o editar una política de certificado.