Управление сертификатами (Workflow Manager 1.0)

 

Опубликовано: Май 2016

Существует несколько командлетов для управления сертификатами, защищающими связь в Диспетчер рабочих процессов.

Каждый раз, когда вы планируете задание или изменение сертификатов фермы, сначала следует остановить все узлы фермы с помощью командлета T:Microsoft.Workflow.Deployment.Commands.Stop-WFHost, а затем перезапустить каждый узел с помощью командлета T:Microsoft.Workflow.Deployment.Commands.Start-WFHost, чтобы загрузить новую конфигурацию.

Задание SSL-сертификатов Workflow

SSL-сертификат Диспетчер рабочих процессов обеспечивает защиту внутренней связи между узлами фермы.Вы можете использовать для смены сертификата после того, как компьютер присоединится к ферме T:Microsoft.Workflow.Deployment.Commands.Set-WFCertificate.

Указание параметра CertificateAutogenerationKey

Командлет T:Microsoft.Workflow.Deployment.Commands.Set-WFCertificateAutoGenerationKey меняет ключ, который используется для защиты автоматически создаваемых сертификатов.

System_CAPS_noteПримечание

Командлет T:Microsoft.Workflow.Deployment.Commands.Set-WFCertificateAutoGenerationKey повторно создает центр сертификации и сертификаты.

Распространение изменений в сертификатах Диспетчер рабочих процессов

Командлет Update-WFHost в T:Microsoft.Workflow.Deployment.Commands.Update-WFHost распространяет изменения в сертификатах фермы, внесенные командлетом Set-WFCertificate, на всех компьютерах фермы.Воспользуйтесь следующей процедурой.

  1. Вызовите командлет T:Microsoft.Workflow.Deployment.Commands.Set-WFCertificate с новыми сертификатами.

  2. На каждом компьютере выполните следующие действия.

    1. Остановите службы Workflow с помощью T:Microsoft.Workflow.Deployment.Commands.Stop-WFHost.

    2. Обновите сертификаты с помощью T:Microsoft.Workflow.Deployment.Commands.Update-WFHost.

    3. Перезапустите службы Workflow с помощью T:Microsoft.Workflow.Deployment.Commands.Start-WFHost.

Отображение данных сертификатов

Командлет T:Microsoft.Workflow.Deployment.Commands.Get-WFFarm отображает конфигурационные данные из сертификатов, описанных в данном разделе.