Konfigurieren von SSL für eine selbst gehostete Web-API in Azure Service Fabric

Question

Ich habe this article verfolgt, um eine OWIN-selbst gehostete Web-API innerhalb eines zustandslosen Azure Service Fabric-Diensts einzurichten.

Ich habe auch this article gefunden, die das Einrichten eines HTTPS-Endpunkts in einem Azure-Dienst Fabric-Dienst beschreibt.

... 
    <Certificates> 
    <EndpointCertificate Name="TestCert1" X509FindValue="FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF F0" X509StoreName="MY" /> 
    </Certificates> 
    ... 

Wie konfiguriere ich das SSL-Zertifikat für meinen WebAPI-Dienst innerhalb der Service Fabric? Wenn ich auf meinen Service Fabric-Cluster im Azure-Portal zugreife, sind die Textfelder "Zertifikat" ausgegraut.

In anderen Azure-Diensten ist dies normalerweise ein Bereich zum Hochladen von Zertifikaten, auf die dann von der Anwendung verwiesen werden kann.

Muss ich mein Zertifikat manuell in das Service-Fabric-Paket aufnehmen und es im Zertifikatspeicher installieren, bevor es referenziert werden kann?

Bietet azure zusätzlich ein HTTPS-Zertifikat für * .cloudapp.azure.com, das während der Entwicklung verwendet werden kann?

Answer 1

ein OWIN Self-Hosted-API in SF mit SSL sichern möchten, können Sie die verschiedenen Schriften und Beispiel Config folgen kann ich zusammengestellt habe:

https://gist.github.com/andersosthus/c483eaf8630219c789de

Die Grundströmung so geht:

1. ein Zertifikat KeyVault (uploadCertToKeyVault.ps1) hochladen
2. Zertifikat auf dem SF-VMs installieren (installCertOnVm.ps1)
3. Konfigurieren Sie den Endpoint Abschnitt Ihrer ServiceManifest
4. konfigurieren ManifestImport und Richtlinien Abschnitt Ihrer Anwendung manifest

Schritt 1 & 2 kann übersprungen werden, aber dann müssen Sie jede VM einzuloggen und installieren Sie das Zertifikat manuell .

Für VMSS: Um Zertifikate von KeyVault auf einen VMSS mit ARM, gehen Sie wie folgt zu installieren: In Ihrem VMSS-Vorlage unter dem OSProfile Abschnitt, dort Abschnitt secrets genannt wird. Hier können Sie die sourcevault konfigurieren und Zertifikate zur Installation hinzufügen.

Dies funktioniert wie alle anderen ARM-Vorlagen. Sie können dieser Liste zu einem späteren Zeitpunkt ein Zertifikat hinzufügen und die Vorlage erneut bereitstellen. Das Zertifikat wird dann auf Ihrem VMSS installiert.