Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

18. 
Right-click the ContosoP2SClient certificate and select All Tasks > Export. This opens the Export 
dialog box. Click Next. 
19. 
On the next screen, select Yes, Export The Private Key and click Next. 
20. 
Accept the default selection of Personal Information Exchange—PKCS #12 (.PFX), with the Include 
All Certificates In The Certification Path If Possible check box selected, and click Next. 
21. 
Click the Password check box, enter a password, and enter the confirmation password. Click Next. 
22. 
Fill in a path and file name. This demo will use ContosoP2SClient.pfx. Click Save to accept the 
name and then click Next on the Certificate Export Wizard page. On the next page, click Finish. It 
will now export the client certificate to the location specified. Close the Certificate Manager and 
command window. 
All client certificates that chain back to that root certificate will be valid when connecting a client 
machine to the point-to-site network. Microsoft recommends creating a separate client certificate 
for each client that is going to connect. If you do this and keep track of them, if you later need to 
revoke someone’s access, you can invalidate that single client certificate.  
The client machine must have the certificate in its certificate store so the handshake with the 
virtual network will authenticate. If you’re going to test it on the same computer you used to 
create the certificate, then it’s already installed and you can skip the next step. Otherwise, you 
need to follow the instructions in the next step to install the certificate. Note: It won’t hurt if you 
install it and it’s already installed.  
23. 
To install the PFX file on a different computer, copy the file (ContosoP2SClient.pfx in this demo) to 
the other computer, then navigate to the file. 
Double-click the file to open it. This will launch the Certificate Import Wizard. Accept all defaults 
when stepping through the Certificate Import Wizard and enter the password when prompted. 
This is the password you set when you exported the certificate earlier.  
When prompted to install the certificate, click Yes. You should see a dialog box indicating the 
import was successful. 
Now we’re ready to create the VPN gateway and test out the client. 

---

156 
CHAPTER 5  |    Azure Virtual Networks