为什么我在 Azure 应用服务上的 SSL 证书无法正常工作？答案

【问题标题】：Why is my SSL Certificate on Azure App Service not working correctly?为什么我在 Azure 应用服务上的 SSL 证书无法正常工作？
【发布时间】：2016-07-05 02:00:51
【问题描述】：

我曾经从 Azure 上的 Windows VM 运行我的一个网站 (EyeDentity.Online)。我在 IIS 中有一个 SSL 证书来运行它，一切都很好。

由于我将网站移至 Azure 应用服务并在 Azure 中安装 SSL 证书，因此每当我在浏览器会话中第一次访问网站时，它都会告诉我证书无效。

即使我的证书绑定到我的网站，它似乎也引用了标准 AzureWebsites.NET

我怎样才能让这个警告消失，因为它可能会吓跑用户！

【问题讨论】：

你找到解决方法了吗？我有完全相同的问题（使用 asp.net core 2.0 / 在我删除原始应用程序并创建一个具有相同名称/配置的新应用程序托管在不同区域后出现问题）

标签： azure ssl ssl-certificate azure-web-app-service

【解决方案1】：

检查事项：

您必须处于标准或高级级别才能绑定到证书
检查自定义域和 SSL 刀片的 SSL 绑定部分，以确保您已将域绑定到正确的证书。

这里对问题的描述听起来像是第二个问题。如果您尚未更改此设置，则默认情况下它将绑定到 azurewebsites 证书，而不是您的。

这里有一些文档：https://azure.microsoft.com/en-us/documentation/articles/web-sites-configure-ssl-certificate/

【讨论】：

我已经按照说明浏览了该指南及其设置，包括您图片中的内容。尽管如此，仍然警告我有关证书
当您说我的图像中的内容时，您并不是指完全我的图像中的内容，对吧？您看到选择了您的主机名和证书，而不是显示的“选择...”默认值？对不起，如果我问的是明显的问题，但调试就是这样...... ;-)
呵呵，不准确，我指的是设置中的那部分。我选择了正确的主机名和证书。
这就是我的想法，但远程调试意味着提出令人痛苦的显而易见的问题...如果您已上传证书并选择了它，那么我不确定它为什么不使用它。在这一点上，我可能会尝试测试这两种 SSL 类型只是为了完整性。您可能需要提交支持票。

【解决方案2】：

您的证书适用于 azurewebsites.net，而不是 EyeDentity.Online。您应该为您的域名获得通配符证书：

*.azurewebsites.net 应该是：*.eyedentity.online

参考：https://azure.microsoft.com/en-us/documentation/articles/web-sites-configure-ssl-certificate/#1-get-an-ssl-certificate

“在请求 SSL 证书之前，您必须首先确定哪个域名将由证书保护。这将决定您必须获得什么类型的证书。如果您只需要确保一个单个域名，例如 contoso.com 或 www.contoso.com 证书就足够了。如果您需要保护多个域名称，例如 contoso.com、www.contoso.com 和 mail.contoso.com，那么您可以获得通配符证书，或带有主题的证书备用名称（subjectAltName）。”

【讨论】：

安装的证书是针对 EyeDentity.online 而非天蓝色网站的

【解决方案3】：

这不是 SSL Binding 或添加了不正确的 ssl 的问题。

域映射可能没有问题。如果是这样，那么您必须检查绑定中选择的 SSL 类型。如果它是正确的并且仍然面临问题，请参见下文..

当您使用 Azure 服务时，Azure 会提供一个子域。当域映射未正确完成时，他们的通配符证书将显示在您的网站中。

必须为 www.example.com 和 example.com 进行映射。我们中许多人地图 www.但是忘了裸域，这里肯定是这种情况。

请click here 了解创建域映射的步骤。正确映射后，将显示正确的证书而不会出现任何错误。

【讨论】：