TenantEncryptionCert für in Azure erstellte VM

Question

Ich habe Azure VM mit SQL Server vorinstalliert und IIS für die Ausführung meiner .NET-Anwendung darauf konfiguriert. Bei der Konfiguration von SSL für meine App habe ich festgestellt, dass bereits viele Zertifikate auf dem Server vorhanden sind und einige davon TenantEncryptionCert von und für Windows Azure CRP Certificate Generator sind. Hat jemand eine Idee, wofür diese Zertifikate sind? Sind das einige Azure-spezifische Zertifikate, ohne die ich die Verbindung zu meiner VM verlieren würde oder was? Kann ich sie für SSL verwenden?

Answer 1

TenantEncryptionCert Zertifikate werden von der Azure Guest-Agent (GA) & Erweiterungen verwendet.

Normalerweise sehen Sie es, wenn Erweiterungen geschützte Einstellungen wie Kennwörter verwenden, und wir müssen die Nutzdaten sicher mit dem WireServer (dem Host-Knoten) übertragen. Sie sind also verschlüsselt und ein Zertifikat wird benötigt.

Das Zertifikat wird automatisch vom GA erstellt und verwaltet. Du solltest dich nicht wirklich darum kümmern.

GA überprüft beim Start/Update, ob ein Zertifikat vorhanden ist. Wenn Sie es löschen oder wenn es aus anderen Gründen nicht vorhanden ist, erstellt es ein neues.

Beachten Sie, dass die GA die abgelaufenen Zertifikate nicht bereinigt ... Sie könnten also in der certmgr-Konsole viele Zertifikate erhalten. Aus diesem Grund können Sie die abgelaufenen sicher löschen.

HTH