كيفية تثبيت شهادة SSL على Azure

سيشرح لك هذا البرنامج التعليمي كيفية تثبيت شهادة SSL على Azure لتطبيقات الويب. ستتعلم أيضًا كيفية إنشاء CSR (طلب توقيع شهادة) ل Azure. تتضمن الأجزاء اللاحقة من هذا الدليل نصائح مفيدة حول مكان شراء شهادة SSL لتطبيق الويب الخاص بك.

جدول المحتويات

1. كيفية إنشاء رمز CSR لـ Microsoft Azure؟
2. كيفية تثبيت شهادة SSL على Azure لتطبيق ويب؟
3. من أين تشتري شهادة SSL لخادم Microsoft Azure Server؟

كيفية إنشاء رمز المسؤولية الاجتماعية للشركات لـ Microsoft Azure؟

على عكس منصات الخوادم الأخرى، لا يسمح لك Azure بإنشاء مسؤولية اجتماعية مباشرةً من واجهته. نظرًا لأنها خدمة حوسبة سحابية، يمكنك فقط تحميل شهادة SSL من وحدة تحكم Azure.

لإنشاء المسؤولية الاجتماعية للشركات، يجب عليك استخدام مدير IIS (خدمات معلومات الإنترنت) على جهازك المحلي الذي يعمل بنظام Windows. تحتاج أيضًا إلى تثبيت شهادتك على خادم IIS. وأخيراً، يجب عليك تصديره بتنسيق PFX من خادم Windows، واستيراده إلى بوابة Microsoft Azure.

يبدو الأمر مربكاً بعض الشيء، أليس كذلك؟ ولكن لا تقلق، فقد كتبنا بالفعل دليلاً شاملاً مفصلاً خطوة بخطوة حول خادم IIS في صفحة أخرى. كل ما عليك فعله هو اتباع الخطوات التالية:

1. راجع كيفية تثبيت شهادة SSL في دليل IIS. تأكد من تحديد إصدار IIS الصحيح المتوفر على جهازك.
2. بعد إنشاء CSR بنجاح وتثبيت الشهادة على خادم IIS، قم بتصدير الشهادة إلى ملف PFX.

كيفية تثبيت شهادة SSL على Azure لتطبيق ويب؟

قبل تأمين تطبيق الويب Azure الخاص بك على الويب باستخدام شهادة SSL من جهة خارجية، تأكد من استيفائه للمتطلبات التالية:

• يتم تصدير الشهادة كملف PFX محمي بكلمة مرور، ويتم تشفيره باستخدام ثلاثي DES.
• يبلغ طول المفتاح الخاص 2048 بت على الأقل
• يتم دمج جميع الشهادات الوسيطة والجذرية في سلسلة الشهادات.

ملاحظة: لا تدعم جميع خطط خدمات التطبيقات شهادات الجهات الخارجية. يجب أن تكون في الفئة الأساسية أو القياسية أو المميزة أو المعزولة .

الخطوة 1: قم بإعداد شهادتك للتحميل

بعد أن تتلقى شهادات SSL من المرجع المصدق، قم بتنزيل أرشيف ZIP واستخرج محتوياته على جهازك.

إذا حصلت على الخادم، والجذر، والشهادات الوسيطة في ملفات منفصلة، فعليك دمجها في ملف واحد. اتبع الخطوات التالية:

1. افتح الشهادات المستخرجة في أي محرر نصوص من اختيارك.
2. قم بإنشاء ملف منفصل باسم mergedcertificate.crt.
3. انسخ محتويات كل شهادة في الملف الذي تم إنشاؤه حديثاً، باتباع التسلسل الدقيق:

شهادة الخادم -> الشهادات الوسيطة 1 و2 -> الشهادة الجذرية.

إليك مثال على الشكل الذي يجب أن يبدو عليه ملفك:

-----BEGIN CERTIFICATE-----

-إنهاء الشهادة-
-بدء الشهادة-

-إنهاء الشهادة-
-بدء الشهادة-

-إنهاء الشهادة-
-بدء الشهادة-

-إنهاء الشهادة-

الخطوة 2: تصدير شهادة SSL إلى PFX

بعد ذلك، تحتاج إلى تصدير شهادة SSL المدمجة مع المفتاح الخاص إلى PFX.

إليك كيفية تصدير الشهادة إلى ملف PFX في IIS.

وإليك كيفية القيام بذلك عبر OpenSSL:

opensl pkcs12 -export -out 5. myserver.pfx -inkey -in <ملف شهادة مدمجة - شهادة مدمجة - ملف

استبدل العناصر النائبة المكتوبة بخط عريض بالمسار الفعلي لمفتاحك الخاص وملف الشهادة المدمج.

الخطوة 3: قم بتحميل شهادتك إلى خدمة التطبيقات

1. قم بتسجيل الدخول إلى بوابة Azure، ومن القائمة اليسرى، حدد خدمات التطبيقات، ثم اسم التطبيق.
2. من قائمة التنقل الخاصة بالتطبيق، انتقل إلى إعدادات TLS/SSL > شهادات المفتاح الخاص(.pfx) > تحميل الشهادة.
3. في قسم ملف شهادة PFX، اختر ملف PFX الخاص بك.
4. في حقل كلمة مرور الشهادة، أدخل كلمة المرور التي قمت بإنشائها عند تصدير ملف PFX، ثم انقر فوق تحميل.

الخطوة 4: إنشاء ربط الشهادة

في الخطوة الأخيرة، يجب عليك إنشاء ربط شهادة بحيث يتم تشفير نطاقك بهذه الشهادة المحددة. للقيام بذلك، اتبع وثائق Azure الرسمية.

من أين تشتري شهادة SSL لخادم Microsoft Azure Server؟

أفضل مكان لشراء شهادة SSL ل Azure هو من SSL Dragon. نحن نقدم أسعاراً لا تُضاهى، وخصومات منتظمة، وعروضاً رائعة على المجموعة الكاملة لمنتجاتنا من SSL. لقد اخترنا بعناية أفضل العلامات التجارية لـ SSL في السوق لتزويد موقعك الإلكتروني بتشفير محمي من الرصاص. جميع شهادات SSL الخاصة بنا متوافقة مع Microsoft Azure.

لمساعدتك في اختيار شهادة SSL المثالية، أنشأنا بعض أدوات SSL الحصرية. يعتني معالج SSL Wizard الخاص بنا بالبحث عنك ويوصي بأفضل صفقة SSL لمشروعك على الإنترنت. من ناحية أخرى، يقوم عامل تصفية الشهادات بفرز ومقارنة شهادات SSL المختلفة حسب السعر والتحقق من الصحة والميزات.

إذا وجدت أي معلومات غير دقيقة، أو كانت لديك تفاصيل تود إضافتها إلى تعليمات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.