हम Azure वेब साइटों की सुरक्षा के लिए मुफ्त SSL प्रमाणपत्र का उपयोग करते हैं

अब लगभग 3 वर्षों के लिए, एक लेट्स एनक्रिप्ट प्रमाणीकरण केंद्र है जो आपको एक X.509 प्रमाणपत्र नि: शुल्क प्राप्त करने की अनुमति देता है (अर्थात बिना कुछ लिए)। इस वर्ष के मार्च से भी वाइल्डकार्ड सर्टिफिकेट का समर्थन किया गया है, जिससे आप प्रत्येक के लिए एक विशिष्ट नाम निर्दिष्ट करने के बजाय एक बार में सभी उप-डोमेन की रक्षा कर सकते हैं।

प्रकार DV (डोमेन सत्यापन) का प्रमाण पत्र 90 दिनों की अवधि के लिए जारी किया जाता है। प्रमाण पत्र को नवीनीकृत करना संभव है (फिर से, नि: शुल्क - बिना किसी लालच के)। उच्च स्तर के प्रमाणपत्र (संगठन मान्यता या विस्तारित सत्यापन) सेवा द्वारा जारी नहीं किए जाते हैं।
आइए Encrypt एक प्रोटोकॉल का उपयोग करता है जिसे ACME (स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण) कहा जाता है। आप इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ), मोज़िला फाउंडेशन, अकामाई, सिस्को सिस्टम्स के व्यक्ति में नि: शुल्क प्रमाण पत्र प्राप्त करने के अवसर के लिए मुख्य प्रायोजकों को धन्यवाद कर सकते हैं।

कटौती के तहत आप मुफ्त में अपनी एज़्योर वेबसाइट पर एसएसएल प्रमाणपत्र कैसे जोड़ सकते हैं, इसके बारे में पढ़ सकते हैं।

प्रमाण पत्र 3 महीने के लिए जारी किया जाता है और यह अच्छा होगा यदि इसे किसी तरह स्वचालित रूप से अपडेट किया गया। Azure एक्सटेंशन जो मैं आपके लिए उपयोग करने का प्रस्ताव करता हूं, उसमें एक अंतर्निहित सुविधा है जो वेबजॉब का उपयोग करके प्रमाणपत्र को अपडेट करेगा, लेकिन इसके कामकाज के लिए ब्लॉब स्टोरेज बनाना आवश्यक है। स्वचालित प्रमाणपत्र नवीनीकरण के बिना एक एक्सटेंशन विकल्प है। इसे स्थापित करना बहुत आसान है। लेकिन मैं एक और अधिक जटिल विकल्प बनाना चाहता हूं। इससे निपटने के बाद, आप एक सरल विकल्प का पता लगा सकते हैं जो स्वचालित रूप से प्रमाणपत्र को नवीनीकृत नहीं करता है।



प्रतिकृति के लिए सबसे सस्ता विकल्प LRS है (यहां हमें किसी प्रकार के परिष्कृत प्रतिकृति की आवश्यकता नहीं है)। एक्सेस मॉडल ठंडा है क्योंकि डेटा एक्सेस शायद ही कभी होगा - केवल हर 3 महीने में एक बार।

हमें ब्लो स्टोरेज के लिए एक कनेक्शन स्ट्रिंग की आवश्यकता है, जो यहां पाया जा सकता है:



इस कनेक्शन स्ट्रिंग का मान हमारी ऐप सेवा की एप्लिकेशन सेटिंग्स में कस्टम प्रकार और निम्न नामों के साथ सहेजा जाना चाहिए:



अब जब हमने ब्लॉब बनाया है, तो हम ऐप सेवा में एक एक्सटेंशन जोड़ सकते हैं।



अपनी ऐप सेवा के एक्सटेंशन अनुभाग पर जाकर Add + पर क्लिक करने पर आपको 2 विकल्प मिलेंगे। WebJobs के साथ एक स्वचालित रूप से प्रमाणपत्र को नवीनीकृत करता है, दूसरा नहीं करता है। चूंकि हमने ब्लॉब बनाया है, इसलिए हम वेबजॉब्स के साथ विकल्प चुन सकते हैं।



अब आप एक्सटेंशन में जा सकते हैं और एक्सटेंशन खोलने के लिए ब्राउज़ पर क्लिक करें



या विकल्प आलसी के लिए नहीं है - ब्राउजर लाइन में https://.scm.azurewebsites.net/letsencrypt/

निम्न सेटिंग्स के साथ एक विंडो खुलेगी:



अब यह पता करें कि कौन से मूल्य आ रहे हैं। फॉर्म के शीर्ष पर अंग्रेजी में एक विवरण है, लेकिन मैं स्क्रीनशॉट और छोटी टिप्पणियों के साथ समझाने की कोशिश करूंगा।

किरायेदार और सब्सक्रिप्शन आईडी मान बिलिंग अनुभाग पर जाकर प्राप्त किए जा सकते हैं।



सब्सक्रिप्शन पर क्लिक करें



यहां आप सबस्क्रिप्शन आईडी और डिफ़ॉल्ट निर्देशिका नाम दोनों को नीचे देख सकते हैं। डिफ़ॉल्ट निर्देशिका टेनेंट है।

ClientID और ClientSecret के साथ थोड़ा और जटिल। हमें एक प्रकार का खाता बनाने की आवश्यकता है जिसके तहत कुछ कार्य किए जा सकते हैं - सेवा प्रधान। आप इस खाते के साथ Azure में लॉग इन नहीं कर सकते। इसका उद्देश्य केवल कुछ आंतरिक कार्य करना है।

इसे Azure Active Directory - App Registrations के माध्यम से बनाएँ



+ नया आवेदन पंजीकरण पर क्लिक करें



बनाए गए एप्लिकेशन के डेटा से, आप पहले से ही एप्लिकेशन आईडी ले सकते हैं - यह वांछित क्लाइंटआईडी है। सेटिंग्स और की पर जाएं



बनाई गई कुंजी का विवरण दर्ज करें और सहेजें पर क्लिक करें।



मान की प्रतिलिपि बनाएँ - यह ClientSecret है।

एक सेवा प्रिंसिपल बनाया गया है, लेकिन इसे अधिकार जोड़ने की जरूरत है। ऐसा करने के लिए, संसाधन समूह पर जाएं जिसमें ऐप सेवा स्थित है। इसके बाद IAM पर जाएं



और योगदानकर्ता की भूमिका के साथ बनाए गए सेवा प्रिंसिपल के लिए एक नई अनुमति जोड़ें



अब हमारे पास फॉर्म भरने के लिए आवश्यक अधिकार और सभी मूल्य हैं। रिसोर्सग्रुपनाम उस समूह का नाम है जिसमें ऐप सेवा स्थित है। ServicePlanResourceGroupName उस समूह का नाम है जिसकी सेवा ऐप की सेवा योजना स्थित है। यदि आप App सेवा में विकास स्लॉट का उपयोग नहीं कर रहे हैं तो SiteSlotName मान को छोड़ा जा सकता है। लेकिन आपको एप्लिकेशन सेटिंग अपडेट के बगल में स्थित बॉक्स को चेक करना होगा।

आवश्यक सभी दर्ज करने के बाद, अगला पर क्लिक करें और अगले पृष्ठ पर हमें मौजूदा प्रमाणपत्रों के बारे में कुछ जानकारी दी गई है (यदि हम अचानक प्रक्रिया को दोहराते हैं, तो सूची में कुछ होगा)।

हम नेक्स्ट को आगे छोड़ देते हैं और मेजबान नामों का चयन करने का अवसर प्राप्त करते हैं:



एक नए प्रमाण पत्र के लिए अनुरोध पूरा करने के बाद, आप वेबसाइट पर जाकर प्रमाण पत्र के बगल में लॉक पर क्लिक करके इसके प्रदर्शन को सत्यापित कर सकते हैं



आधिकारिक अंग्रेजी मैनुअल यहां पाया जा सकता है:
कैसे स्थापित करें और सेटअप करें चलो Azure वेब ऐप्स पर एन्क्रिप्ट करें