Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Create the required certificates and install where needed 
As discussed before, you need to create a self-signed root certificate and use this to create a client 
certificate for authentication when connecting to the VM on the network from the client. This is 
because rather than use password authentication, which is fairly weak, point-to-site connectivity uses 
certificate authentication. Someone without the correct client certificate installed will not be able to 
connect to the virtual network, even if they somehow obtains the IP address of the network.  
To create certificates, you need the makecert.exe file. If you have any version of Visual Studio installed, 
you should have this. Some people can find this under C:\Program Files (x86)\Microsoft 
SDKs\Windows\v7.1A\Bin. If your machine is 32-bit, it might be under C:\Program Files\Microsoft 
SDKs\Windows\v7.1A\Bin. If you are running Windows 8.1, you might see it under C:\Program Files 
(x86)\Windows Kits\8.1\Bin\x64 (or x86). The fastest way to find it is to open a command prompt 
window, go to the root of the C drive, and search for it by issuing this command: 
dir/s makecert.exe 
If you can’t find it, install Visual Studio Community or the Windows 10 SDK, both of which include it in 
the installation. 
Copy makecert.exe to a place to which you can easily navigate in the command window, such as 
C:\makecert\. Next, open a command window and navigate to that directory (cd C:\makecert). Now 
you’re ready to create your certificates. 
8. 
Create a self-signed root certificate. 
This command will create a root certificate with the name ContosoP2SRoot stored in the current 
directory as ContosoP2SRoot.cer:  
makecert -sky exchange -r -n "CN=ContosoP2SRoot" -pe -a sha1 -len 2048 -ss My 
.\ContosoP2SRoot.cer  
9. 
Now you need to export the root certificate so you can upload it to Azure. To do this, first open 
the Certificate Manager. To open the Certificate Manager, open the run box (WindowsKey+R), 
type certmgr.msc, and press Enter. You will see the Certificate Manager (Figure 5-12).  

---

154 
CHAPTER 5  |    Azure Virtual Networks 
 
 
Figure 5-12  The Certificate Manager. 
10. 
Open Personal, then Certificates. You will see a list of certificates on the right side. Find the one 
both issued to ContosoP2SRoot and issued by ContosoP2SRoot.