Erneuern des SSL-Zertifikats Service Fabric-Endpunkt

Question

Wie kann ich das Zertifikat auf einem https-Endpunkt des Service Fabric erneuern, nachdem es abgelaufen ist?

Ich verwende Port-Sharing für Multi-Domain-Unterstützung (WebListener) und netsh, um cert an ip:port zu binden (Ich kann Manifest-Datei nicht verwenden, um Domänennamen zu binden, wird jetzt nicht unterstützt).

Aber wenn ich keine neue Paketversion hochladen möchte (nur für Lauf SetupEntryPoint) gibt es eine Möglichkeit, einen netsh Befehl an VM Scale Sets zu senden?

Answer 1

Wenn Sie denselben Befehl wie netsh auf allen VMs in einem Skalierungsset ausführen möchten, können Sie eine benutzerdefinierte Skripterweiterung verwenden. Sie können eine benutzerdefinierte Skripterweiterung mit dem PowerShell-Cmdlet Add-AzureRmVmssExtension hinzufügen.