管理自定义证书

备注

从 2022 年 10 月 12 日起,Power Apps 门户更名为 Power Pages。 详细信息请参阅:Microsoft Power Pages 现已正式发布(博客)
不久后我们将迁移 Power Apps 门户文档并将其与 Power Pages 文档合并在一起。

使用带有 OAuth 2.0 隐式授权流的客户端 API 调用扩展门户功能时,最佳做法是使用自定义证书提供额外的安全级别。 您可以使用 Power Apps 门户管理中心上载您自己的自定义证书。

重要

您不能重复使用相同的自定义证书来设置自定义主机名。 请参阅 SSL 证书

添加新证书

  1. 打开 Power Apps 门户管理中心

  2. 选择管理自定义证书。 身份验证密钥及其到期日期和指纹将显示。

  3. 选择添加新证书上载新证书。

  4. 选择文件下的上载按钮选择 .pfx 证书文件。 选择文件后,在密码字段中输入 SSL 证书的密码。

  5. 选择确定以上载证书。

    带有上载文件按钮和密码框的上载证书窗口。

    备注

    SSL 证书必须满足以下要求:

    • 由可信证书颁发机构签署
    • 导出为密码保护的 PFX 文件。
    • 包含长度至少为 2048 位的私钥
    • 包含证书链中的所有中间证书
    • 必须已启用 SHA2;受欢迎的浏览器已移除了对 SHA1 的支持
    • PFX 文件必须使用 TripleDES 加密;Power Apps 门户不支持 AES-256 加密
    • 包含用于服务器身份验证的扩大密钥使用 (OID = 1.3.6.1.5.5.7.3.1)。

    将 SSL 证书导出为密码保护的 PFX 文件的步骤可能因您的证书提供商而异。 请与您的证书提供商联系以获取建议。 例如,某些提供商可能会建议使用来自 OpenSSLOpenSSL 二进制站点的 OpenSSL 第三方工具。

    Power Apps 门户管理中心的管理自定义证书选项卡。

备注

您能告诉我们您的文档语言首选项吗? 进行简短调查。(请注意,此调查是英文版调查)

此调查大约需要七分钟。 不会收集个人数据(隐私声明)。