Configura una CA root e intermedia gestita (anteprima)

Creare una CA radice

1. Nell'elenco Namespaces, seleziona il tuo namespace.

2. In Sicurezza, seleziona Autorità di certificazione.

3. Fare clic su Crea. L'Autorità di Certificazione Radice è disabilitata se il namespace dispone già di una CA radice per impostazione predefinita.

   

4. Seleziona Root Certificate Authority.

5. Assegna all'autorità certificatrice un nome lungo 3-63 caratteri, poi seleziona Crea.

6. Aspetta che Azure finisca di provisionare la root CA. Al completamento del provisioning, la risorsa appare nella pagina Autorità di certificazione.

Crea un'autorità di certificazione intermedia

1. Nella pagina Autorità di Certificazione , seleziona Crea.

2. Seleziona l'Autorità di Certificazione Intermedia.

3. Seleziona Usa la CA radice di questo namespace, inserisci un nome per la CA intermedia e poi seleziona Crea. Dopo aver creato una CA intermedia, devi creare una policy di certificato prima di poter emettere i certificati dei dispositivi. Per le istruzioni, vedi Crea o modifica una policy di certificazione.

Prepara la interfaccia della riga di comando di Azure

1. Installare interfaccia della riga di comando di Azure. Per verificare la versione installata, esegui az version. Per installare l'ultima versione, esegui az upgrade.
2. Accedere a Azure eseguendo az login.
3. Installare l'estensione azure-iot quando richiesto al primo utilizzo. Per aggiornare un'installazione esistente, esegui az extension update --name azure-iot.

Impostare variabili

Opzionalmente, definisci le variabili per i comandi in questo articolo.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"

Creare l'autorità di certificazione radice

Esegui il seguente comando per abilitare la gestione dei certificati ed effettuare il provisioning di una CA radice per il namespace:

az iot adr ns ca create --name "<root-ca-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id> --location <region> --type Root

Verifica che il provisioning sia riuscito e rivedi le informazioni del certificato root CA:

az iot adr ns ca show --name "<root-ca-name>" --namespace "$NS_NAME" --resource-group "$RG_NAME"

Crea una CA intermedia

Crea un'autorità di certificazione intermedia rilasciata dalla CA radice del namespace.

az iot adr ns ca create --name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id> --location <location> --type ICA --issuer-type Microsoft --issuer-ca-name "<root-ca-name>"

Verifica che le proprietà dell'autorità di certificazione intermedia corrispondano ai valori che hai specificato:

az iot adr ns ca show --ca-name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription <subscription_id>

Dopo aver creato una CA intermedia, devi creare una policy di certificato prima di poter emettere i certificati dei dispositivi. Per le istruzioni, vedi Crea o modifica una policy di certificazione.