Configurar uma AC raiz gerenciada e intermediária (versão preliminar)

Criar uma autoridade de certificação raiz

1. Na lista Namespaces, selecione seu namespace.

2. Em Segurança, selecione Autoridades Certificadoras.

3. Selecione Criar. A Autoridade de Certificado Raiz será desabilitada se o namespace já tiver uma AC raiz por padrão.

   

4. Selecione Autoridade Certificadora Raiz.

5. Dê à autoridade certificadora um nome com 3 a 63 caracteres de extensão, depois selecione Criar.

6. Espere o Azure terminar de provisionar a CA raiz. Quando o provisionamento é concluído, o recurso aparece na página das Autoridades Certificadoras .

Crie uma autoridade certificadora intermediária

1. Na página de Autoridades Certificadoras , selecione Criar.

2. Selecione a Autoridade Certificadora Intermediária.

3. Selecione Usar a CA raiz deste namespace, insira um nome para a CA intermediária e então selecione Criar. Depois de criar uma CA intermediária, você deve criar uma política de certificado antes de poder emitir certificados de dispositivo. Para obter instruções, consulte Criar ou editar uma política de certificado.

Preparar a CLI do Azure

1. Instalar CLI do Azure. Para verificar a versão instalada, execute az version. Para instalar a versão mais recente, execute az upgrade.
2. Entre no Azure executando az login.
3. Instale a azure-iot extensão quando solicitado no primeiro uso. Para atualizar uma instalação existente, execute az extension update --name azure-iot.

Definir variáveis

Os exemplos a seguir usam a sintaxe do Bash. Opcionalmente, defina variáveis compartilhadas para os comandos deste artigo. Se você não definir essas variáveis, substitua cada referência de variável nos comandos pelo seu valor.

Você deve criar autoridades de certificação na mesma região que o namespace do Registro de Dispositivo do Azure.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
SUBSCRIPTION_ID="<subscription-id>"

Criar a AC raiz

Execute o seguinte comando para habilitar o gerenciamento de certificados e provisionar uma CA raiz para o namespace:

az iot adr ns ca create --name "<root-ca-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type Root

Verifique se o provisionamento foi bem-sucedido e revise as informações do certificado da AC raiz:

az iot adr ns ca show --name "<root-ca-name>" --namespace "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Crie uma CA intermediária

Crie uma autoridade certificadora intermediária emitida pela CA raiz do namespace.

az iot adr ns ca create --name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type ICA --issuer-type Microsoft --issuer-ca-name "<root-ca-name>"

Verifique se as propriedades da autoridade certificadora intermediária correspondem aos valores que você especificou:

az iot adr ns ca show --ca-name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Depois de criar uma CA intermediária, você deve criar uma política de certificado antes de poder emitir certificados de dispositivo. Para obter instruções, consulte Criar ou editar uma política de certificado.