新しい信頼できるCAをAzureの認証局証明書ストアに追加

Question

Windows AzureにWebサイト/ Webアプリケーションがある場合、クライアントを許可するためにX.509証明書をWebサイトのPersonal証明書ストアにアップロードできます外部Webサービスに接続するときにクライアント証明書を使用して自身を認証することができます。

しかし、Azure Webアプリケーションが自身が接続する外部Webサービスのサーバ証明書を自動的に検証できるように、独自のCertification Authorityのルート証明書または中間証明書をアップロードすることはできません。少なくとも管理はありませんこのためのGUI。おそらくAzure PowerShellのコマンドがありますか？

証明書バイナリをStoreName.CertificateAuthority（StoreLocation.CurrentUser）ストアに追加する.NETコードを実行することはできますか。

Answer 1

私はこれを正しく理解していれば、これをWebアプリケーションレベルで処理しようとしており、rootまたはintermediateの店舗を見ることができないと思います。私は、これを紺碧のレベルで扱う方がよりクリーンであると思う。あなたはクラウドサービスに直接アップロード

このarticle

を参照すると、証明書は、あなたのWebアプリケーション/ workrolesに利用できるようになります。ルートと中間の証明書をクラウドサービスにアップロードして、アプリのルート/中間者が誰かを宣言できるようにする必要があります。

これはあなたの使い方をカバーします。