多个 SSL 证书的 Azure 云服务配置答案

【问题标题】：Azure Cloud Service configuration for multiple SSL certificates多个 SSL 证书的 Azure 云服务配置
【发布时间】：2012-07-17 23:34:47
【问题描述】：

我创建了一个 MVC3 项目并将一个 Azure 云服务附加到一个 Azure Web 角色以进行部署。我为 PRODUCTION 和 TEST 创建了两个 .cscfg 文件。这两个服务具有不同的 SSL 证书和不同的指纹 - 这些证书在相应的 .cscfg 文件中设置。在我的角色中，我设置了一个 https 端点并为 SSL 证书名称选择了正确的配置设置。

问题 - Visual Studio 不会发布到 Azure 上的 Web 角色，除非所有 .cscfg 文件都包含完全相同的 SSL 指纹。如果我在 .cscfg 文件（用于 PRODUCTION 和 TEST）中有不同的证书指纹，它会拒绝发布：

错误：证书：'SSLCert' with Thumbprint: for Role: XXXXX has not been uploading to the cloud service: XXXXX

如何设置配置以允许单独的 SSL 证书？

【问题讨论】：

这个项目是用 SDK 1.6 创建的吗？我有类似的问题，当我将项目从 1.6 升级到 1.7 时就消失了。您是否也可以尝试只创建一个包，而不是直接发布。
是的，我刚刚尝试通过管理门户打包和上传。这工作得很好。这是不尊重多个配置的发布。谢谢你的提示。不太方便，但至少我可以将配置分开。
在这种情况下，您有两个选择： 1. 使用门户而不是 Visual Studio 进行部署。 2.请不要使用不同的证书。如果你认为它是一个bug，你也可以在connect.microsoft.com/visualStudio上报告它。
看起来这是 Azure SDK 中的一个错误。感谢大家提供的所有解决方法，但由于包部署工作正常，我将暂时坚持这一点，直到他们解决问题为止。

标签： azure ssl azure-cloud-services

【解决方案1】：

我想说这是 Windows Azure SDK 的一个已知问题，目前正在处理中。我没有关于修复可用性的任何具体细节，也无法对此发表评论。

您已经有了一些手动发布包的解决方法，但是如果您仍想在工具集中解决您的问题，您可以在构建步骤中转换 CSDEF/CSCFG 配置文件，如下所述：

http://blogs.msdn.com/b/philliphoff/archive/2012/07/02/transform-windows-azure-service-model-files-during-packaging.aspx

转换配置文件后，您仍然可以使用相同的构建/发布步骤，并且不需要手动发布。

【讨论】：

【解决方案2】：

我刚刚使用 Igorek 对my question here 的回答实现了这一点。不如 msbuild 转换强大，但更易于实现。

解决方法是创建一个 .csdef 文件对应每个服务配置。然后，在 Azure 项目的预构建步骤中，将正确的 .csdef 文件复制到主 .csdef 文件上。这些自定义 .csdef 文件可以添加到您的解决方案中，但您必须使用文本编辑器手动完成。

我的每个特定于配置的 .csdef 文件都包含我的测试和生产 SSL 证书，但端点定义设置为使用正确的配置文件。这是必需的，因为 Visual Studio 会抱怨 .cscfg 文件中引用的证书在 .csdef 文件中丢失。这意味着您必须将 SSL 证书上传到 Azure 门户上的测试和生产服务，但部署完成后将使用正确的证书。

【讨论】：

【解决方案3】：

我使用的简单解决方案是在我的解决方案中创建两个单独的云项目。我将它们放在一个名为“手动部署”的文件夹中

当我想使用生产证书发布到生产环境时，我会发布在配置文件中具有正确设置的云项目。 QA 也一样。我什至为本地开发测试做了一个单独的云项目。云项目很容易制作，您只需将实际的 webrole 项目与每个云项目相关联即可。

【讨论】：

我没有想过这种方法。感谢您的提醒。我会试试看。