在 Windows azure 中自定义 ssl答案

【问题标题】：custom ssl in windows azure在 Windows azure 中自定义 ssl
【发布时间】：2012-12-02 04:54:37
【问题描述】：

我正在评估 appharbor 和 azure 框架或云应用程序。我在这个网址看到了一篇文章：http://blog.appharbor.com/2012/06/10/some-notes-on-the-recent-azure-launch，上面写着

Azure 网站根本无法添加您自己的 SSL 证书。如果您的应用需要 SSL，您将不得不在 Azure 子域上运行并捎带他们的证书。

我在这里有点困惑，所以问题是：

1) 这是否意味着如果我的应用程序托管在 azure 中，我无法为我的域（例如：www.mydomain.com）注册和使用 ssl 证书？如果这不能做到——这不是安全 Web 应用程序的一个相当基本的要求吗？为什么没有在 azure 中实现？

2) Azure 文章谈到共享 ssl 证书。那么，如果我使用共享证书，用户会在证书详细信息中看到什么？他们会看到类似 myapplication.cloudapp.net 的内容吗？

【问题讨论】：

标签： ssl azure

【解决方案1】：

直到今天都是如此。但请注意，Azure 网站是一项预览功能，确实会发生变化。拥有 Azure 网站的自定义 SSL 证书是雷德蒙德的团队绝对追求的（检查 here）。另外，请注意此限制仅对Windows Azure Web Sites 有效。网站地址通常映射到 myapp.azurewebsites.net。

Windows Azure Cloud Services 不是这种情况（映射到 myapp.cloudapp.net）。您查看一些文章并举例说明如何为 Azure 云服务 here 和 here 配置自定义 SSL。

【讨论】：

我不知道新的“azure 网站”——据我所知，这与托管在 azure 中的普通 Web 应用程序不同。

【解决方案2】：

Azure 网站现在支持 SSL 证书，可以购买或自带 SSL 证书。

查看这篇文章的配置： https://azure.microsoft.com/nl-nl/documentation/articles/web-sites-configure-ssl-certificate/

到目前为止，基本、标准和高级应用服务还提供免费的 SNI 证书： https://azure.microsoft.com/en-us/updates/ssl-connection-pricing-changes/

【讨论】：