Wie verwende ich selbstsignierte Zertifikate, die für Azure Service Fabric-Cluster bereitgestellt werden?
Как использовать подготовленные самозаверенные сертификаты для кластеров Azure Service Fabric?
Verwenden Sie für das neueste Beispiel in einer Azure-Shell die folgende Azure CLI-Anweisung, die an stdout ausgegeben wird:
az sf cluster create -h
Selbstsignierte Zertifikate können nicht für die verteilte Vertrauensstellung verwendet werden, die von einer Zertifizierungsstelle bereitgestellt wird, und sollten nicht für einen Service Fabric-Cluster verwendet werden, der zum Hosten von Produktionslösungen in Unternehmen vorgesehen ist. Weitere Sicherheitsleitfäden finden Sie unter Bewährte Methoden für die Azure Service Fabric-Sicherheit sowie unter Szenarien für die Clustersicherheit in Service Fabric.
В последнем примере в оболочке Azure используйте следующий оператор Azure CLI, который выведет информацию в stdout:
az sf cluster create -h
Самозаверенные сертификаты нельзя использовать для отношений распределенного доверия, предоставляемых центром сертификации, и для кластеров Service Fabric, предназначенных для размещения корпоративных рабочих решений. Дополнительные рекомендации по безопасности см. в статьях Рекомендации по безопасности Azure Service Fabric и Сценарии обеспечения безопасности кластеров Service Fabric.