无法探索我的天蓝色服务结构集群

时间:2017-02-21 21:04:28

标签: ssl azure-service-fabric

在我的团队中,我们是相对较新的天蓝色服务面料。我们使用证书创建了一个安全集群。我们可以在portal.azure.com中配置我们的集群。在“安全性”部分,我们添加了管理客户端,以便在此群集中发布Service Fabric应用程序。我在我的证书库中安装了客户端证书,并且我能够发布Service Fabric应用程序(显然已经成功)。

我的问题是,当我尝试探索我的群集时,我会通过http 403禁止错误收到授权拒绝。所以我无法从任何浏览器探索我们的集群。我怀疑我的证书有问题,但我无法解决它。

更新: 我在chrome开发人员控制台中看到此错误:无法加载资源:服务器响应状态为403(需要客户端证书)

可能有人有或有同样的问题。

1 个答案:

答案 0 :(得分:1)

终于解决了。我的问题是我试图使用错误的证书。我的证书是服务器身份验证,因此Chrome(或任何浏览器)无法选择它。我为客户端身份验证生成新证书。我在azure的集群的Security部分添加了新证书作为Admin Client,就像我之前使用过错误的那样。我重新启动了我的电脑,然后chrome提供了选择正确证书的选项。身份验证成功,我可以探索群集。