Usando WSL e Let’s Encrypt para criar certificados curinga SSL do serviço de aplicativo do Azure

Existem muitas ferramentas automáticas para criptografar o Azure, mas eu também queria ver se poderia usar o certbot no wsl para gerar um certificado curinga para o site do Azure Friday e, em seguida, carregar os certificados resultantes no serviço de aplicativo do Azure.

Em última análise, o serviço de aplicações Azure precisa de um formato específico chamado dot PFX que inclui o caminho completo do certificado e todos os intermediários.

De acordo com os documentos, os certificados privados do Serviço de Aplicativo devem atender os seguintes requisitos:

• Exportado como um arquivo PFX protegido por senha, criptografado usando DES triplo.
• Contém chave privada com pelo menos 2.048 bits
• Contém todos os certificados intermediários e o certificado raiz na cadeia de certificados.

Se você tiver um PFX que não atenda a todos esses requisitos, poderá fazer com que o Windows criptografe novamente o arquivo.

Eu uso WSL e certbot para criar o certificado, depois importo/exporto no Windows e carrego o PFX resultante.

Dentro do WSL, instale o certbot:

sudo apt update
sudo apt install python3 python3-venv libaugeas0
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
sudo /opt/certbot/bin/pip install certbot

Então eu gero o certificado. Você obterá uma interface de usuário de texto agradável do certbot e atualizará seu DNS como um desafio de verificação. Altere isso para ter certeza de que está dois linhas, e seus domínios e subdomínios estão corretos e seus caminhos estão corretos.

sudo certbot certonly --manual --preferred-challenges=dns --email YOUR@EMAIL.COM   
--server https://acme-v02.api.letsencrypt.org/directory   
--agree-tos   --manual-public-ip-logging-ok   -d "azurefriday.com"   -d "*.azurefriday.com"
sudo openssl pkcs12 -export -out AzureFriday2023.pfx 
-inkey /etc/letsencrypt/live/azurefriday.com/privkey.pem 
-in /etc/letsencrypt/live/azurefriday.com/fullchain.pem

Em seguida, copio o arquivo resultante para minha área de trabalho (verifique o caminho da área de trabalho) para que agora esteja no mundo do Windows.

sudo cp AzureFriday2023.pfx /mnt/c/Users/Scott/OneDrive/Desktop

Agora, no Windows, importe o PFX, anote a impressão digital e exporte esse certificado.

Import-PfxCertificate -FilePath "AzureFriday2023.pfx" -CertStoreLocation Cert:LocalMachineMy 
-Password (ConvertTo-SecureString -String 'PASSWORDHERE' -AsPlainText -Force) -Exportable
Export-PfxCertificate -Cert Microsoft.PowerShell.SecurityCertificate::LocalMachineMy597THISISTHETHUMBNAILCF1157B8CEBB7CA1 
-FilePath 'AzureFriday2023-fixed.pfx' -Password (ConvertTo-SecureString -String 'PASSWORDHERE' -AsPlainText -Force) 

Em seguida, carregue o certificado na seção Certificados do seu Serviço de Aplicativo, em Traga seu próprio certificado.

Em seguida, em Domínios personalizados, clique em Atualizar vinculação e selecione o novo certificado (com a data de expiração mais recente).

O próximo passo é tornar isso ainda mais automático ou selecionar uma solução mais automatizada, mas, por enquanto, vou me preocupar com isso em setembro e isso resolveu meu caro problema de domínio curinga.

Sobre Scott

Scott Hanselman é ex-professor, ex-arquiteto-chefe em finanças, agora palestrante, consultor, pai, diabético e funcionário da Microsoft. Ele é um comediante stand-up fracassado, um cornrower e autor de livros.

Sobre Boletim informativo

Hospedagem por