azure - 无法访问由自签名证书保护的 Azure 群集上的 Service Fabric 资源管理器

Question

我已创建由我的自签名证书(DocumentEncryptionCert 类型)保护的 Azure Service Fabric 群集。我已关注this article from documentation 。我已经创建了 Key Vault，并在此处上传了证书作为 secret ，并且在配置 Azure Service Fabric 群集时，我将此集群的主证书设置为 Key Vault secret 。当尝试访问 SF Explorer 时，SF 也会自动使用此证书创建 SSL channel 。我收到错误，指出使用了不受信任的证书(即使我将证书导入到受信任的根证书颁发机构存储中)。这意味着我无法管理集群，甚至无法从 Visual Studio 部署应用程序，因为由于证书问题，它也无法连接到集群。

我的问题是，是否有一些特殊的方式来生成这种情况下的证书？我生成证书的方式与上面文章中所述的完全相同:

New-SelfSignedCertificate -Type DocumentEncryptionCert -KeyUsage DataEncipherment -Subject mysfcertificate -Provider 'Microsoft 增强型加密提供程序 v1.0'


谢谢。

Answer 1

对于“集群和服务器证书”，您通常使用 SSL 证书(可以自签名，请参阅 https://learn.microsoft.com/en-us/azure/service-fabric/service-fabric-cluster-security )，更多信息请参见 https://learn.microsoft.com/en-us/azure/service-fabric/service-fabric-cluster-creation-via-portal