Configurar uma AC de raiz gerida e uma AC intermédia gerida (pré-visualização)

Criar uma autoridade de certificação raiz

1. Na lista de namespaces, selecione o seu namespace.

2. Em Segurança, selecione as Autoridades Certificadoras.

3. Selecione Criar. A Autoridade de Certificação Raiz está desativada se o namespace já tiver, por predefinição, uma CA raiz.

   

4. Selecione Autoridade Certificadora Raiz.

5. Dê à autoridade certificadora um nome com 3 a 63 caracteres de comprimento, depois selecione Criar.

6. Espere que o Azure termine de provisionar a CA raiz. Quando o aprovisionamento estiver concluído, o recurso aparece na página Autoridades de Certificação.

Crie uma autoridade certificadora intermédia

1. Na página de Autoridades Certificadoras , selecione Criar.

2. Selecione a Autoridade Certificadora Intermédia.

3. Selecione Usar a CA raiz deste espaço de nomes, insira um nome para a CA intermédia e depois selecione Criar. Depois de criar uma CA intermédia, deve criar uma política de certificados antes de poder emitir certificados de dispositivo. Para instruções, consulte Criar ou editar uma política de certificado.

Preparar a CLI do Azure

1. Instala CLI do Azure. Para verificar a versão instalada, execute az version. Para instalar a versão mais recente, execute az upgrade.
2. Inicie sessão em Azure executando az login.
3. Instale a extensão azure-iot na primeira utilização, quando tal lhe for solicitado. Para atualizar uma instalação existente, execute az extension update --name azure-iot.

Definir variáveis

Os exemplos seguintes utilizam a sintaxe Bash. Opcionalmente, defina variáveis partilhadas para os comandos deste artigo. Se não definires estas variáveis, substitui cada referência de variável nos comandos pelo seu valor.

Deve criar autoridades certificadoras na mesma região do seu espaço de nomes Azure Device Registry.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
SUBSCRIPTION_ID="<subscription-id>"

Crie a CA raiz

Execute o seguinte comando para permitir a gestão de certificados e provisionar uma CA raiz para o namespace:

az iot adr ns ca create --name "<root-ca-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type Root

Verifique se o provisionamento foi bem-sucedido e reveja as informações do certificado da AC raiz:

az iot adr ns ca show --name "<root-ca-name>" --namespace "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Criar uma CA intermédia

Crie uma autoridade certificadora intermédia emitida pela CA raiz do namespace.

az iot adr ns ca create --name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID" --type ICA --issuer-type Microsoft --issuer-ca-name "<root-ca-name>"

Verifique se as propriedades da autoridade certificadora intermédia correspondem aos valores que especificou:

az iot adr ns ca show --ca-name "<ica-name>" --ns "$NS_NAME" --resource-group "$RG_NAME" --subscription "$SUBSCRIPTION_ID"

Depois de criar uma CA intermédia, deve criar uma política de certificados antes de poder emitir certificados de dispositivo. Para instruções, consulte Criar ou editar uma política de certificado.