Поделиться через

Add-AzApplicationGatewaySslProfile

  • Ссылка
Модуль:
Az.Network

Добавляет профиль SSL в шлюз приложений.

Синтаксис

Add-AzApplicationGatewaySslProfile
   -ApplicationGateway <PSApplicationGateway>
   -Name <String>
   [-SslPolicy <PSApplicationGatewaySslPolicy>]
   [-ClientAuthConfiguration <PSApplicationGatewayClientAuthConfiguration>]
   [-TrustedClientCertificates <PSApplicationGatewayTrustedClientCertificate[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Описание

Командлет Add-AzApplicationGatewaySslProfile добавляет профиль SSL в шлюз приложений. Профиль SSL применяется к прослушивателям HTTPS.

Примеры

Пример 1

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$sslPolicy = New-AzApplicationGatewaySslPolicy -PolicyType Custom -MinProtocolVersion TLSv1_1 -CipherSuite "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA", "TLS_RSA_WITH_AES_128_GCM_SHA256"
$trustedClient01 = New-AzApplicationGatewayTrustedClientCertificate -Name "ClientCert01" -CertificateFile "C:\clientCAChain1.cer"
$trustedClient02 = New-AzApplicationGatewayTrustedClientCertificate -Name "ClientCert02" -CertificateFile "C:\clientCAChain2.cer"
$AppGw = Add-AzApplicationGatewaySslProfile -Name $sslProfile01Name -ApplicationGateway $AppGw -SslPolicy $sslPolicy -TrustedClientCertificates $trustedClient01,$trustedClient02

Первая команда получает шлюз приложений и сохраняет его в переменной $AppGw. Вторая команда создает новую политику SSL и сохраняет ее в переменной $sslPolicy. Третья и четвертая команда создают две новые цепочки сертификатов ЦС доверенного клиента и хранят их в переменных $ClientCert 01 и $ClientCert 02. Пятая команда добавляет профиль SSL с политикой SSL и цепочками сертификатов доверенного клиентского ЦС в $AppGw шлюза приложений.

Параметры

-ApplicationGateway

ApplicationGateway

Тип:PSApplicationGateway
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-ClientAuthConfiguration

Параметры конфигурации проверки подлинности клиента

Тип:PSApplicationGatewayClientAuthConfiguration
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.

Тип:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Name

Имя профиля SSL

Тип:String
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-SslPolicy

Политика SSL

Тип:PSApplicationGatewaySslPolicy
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-TrustedClientCertificates

Цепочки сертификатов доверенного клиента ЦС

Тип:PSApplicationGatewayTrustedClientCertificate[]
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

Выходные данные