Le Resource Provider App Service d’Azure Stack nécessite l’utilisation de certificats, qui devront donc être remplacés avant d’arriver à expiration ou en cas de compromission. Notez d’ailleurs qu’aucune alerte n’est présente dans le portail pour prévenir de leur expiration…
Bien que cette opération doive par définition être effectuée assez régulièrement, elle n’est curieusement pas documentée sur Technet.
Heureusement, elle est très simple !
Ouvrez la blade App Service dans le portail d’administration, puis dans le menu Secrets, cliquez sur Rotate dans la partie Certificates :
Sélectionnez ensuite les fichiers .pfx des certificats renouvelés et entrez leurs mots de passe :
Une fois tous les champs remplis, cliquez sur OK.
La procédure de rotation débute alors. Il est possible de suivre sa progression en cliquant sur le bouton Status :
Après environ 20 minutes, la procédure est terminée :
A noter : aucune interruption de service n’a été constatée pendant le déroulement de la rotation du certificat (avec un Resource Provider déployé en haute disponibilité)