无法访问受自签名证书保护的 Azure 群集上的 Service Fabric 资源管理器

Question

我创建了由我的自签名证书（DocumentEncryptionCert 类型）保护的 Azure Service Fabric 集群。我关注了this article from documentation。我已经创建了密钥保管库，将证书作为机密上传到那里，并且在配置 Azure Service Fabric 群集时，我将此群集的主证书设置为 Key Vault 机密。 SF 在尝试访问 SF Explorer 时也会自动使用此证书创建 SSL 通道。我收到错误，使用了不受信任的证书（即使我将证书导入到受信任的根证书颁发机构存储）。这意味着我无法管理集群，甚至无法从 Visual Studio 部署应用程序，因为证书问题也无法连接到集群。

我的问题是，是否有一些特殊的方式来生成这种场景的证书？我生成证书的方式与上面文章中所述的完全相同：

New-SelfSignedCertificate -Type DocumentEncryptionCert -KeyUsage DataEncipherment -Subject mysfcertificate -Provider 'Microsoft Enhanced Cryptographic Provider v1.0'

谢谢。

Answer 1

对于“集群和服务器证书”，您通常使用 SSL 证书（它可以是自签名的，请参阅 https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-cluster-security），更多信息在这里 https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-cluster-creation-via-portal