如何为 Azure Web 应用上传多个 SSL 证书

Question

我想在单个 azure Web 应用上添加 100 多个自定义域，每个域都有自己的 SSL 证书（从 cloudflare 下载）。

有没有办法一次性从 azure cli 针对每个自定义域上传 100 多个 pfx 证书文件？

例如：abc.com 拥有自己的 ssl 证书 xyz.com 拥有自己的 ssl 证书

我需要批量添加自定义域及其 ssl 证书。

目前，我可以使用以下命令将 1 pfx 上传到应用程序：

New-AzWebAppSSLBinding -WebAppName WebApiStaging -Name devops.prod.xyz -ResourceGroupName Staging -CertificateFilePath C:\prod.pfx -CertificatePassword XXXXXX -SslState SniEnabled

请提出可能的选项。谢谢

Answer 1

让我们看一下您正在使用的命令的变量部分：

New-AzWebAppSSLBinding -WebAppName WebApiStaging -Name devops.prod.xyz -ResourceGroupName Staging -CertificateFilePath C:\prod.pfx -CertificatePassword XXXXXX -SslState SniEnabled

由于单个应用程序有多个绑定，-WepAppName 和 -ResourceGroupName 将保持不变，我假设您也希望为所有绑定启用 SNI - 这给我们留下了：

• -Name <domain fqdn>
• -CertificateFilePath <path to pfx file>
• -CertificatePassword <pfx password>

因此，每次上传证书都需要这 3 条信息。

我建议您将包含这 3 列的电子表格放在一起，并将其保存为 CSV 文件，例如：

"Name","CertificateFilePath","CertificatePassword"
"abc.domain.tld","C:\cert1.pfx","s3cr3tp@ssw0rd"
"def.domain.tld","C:\cert2.pfx","s3cr3tp@ssw0rd2"
...

获得 CSV 后，只需调用 Import-Csv 导入数据，然后对每一行重复 New-AzWebAppSSLBinding 调用即可：

foreach($row in Import-Csv .\path\to\bindings.csv){
    New-AzWebAppSSLBinding -WebAppName WebApiStaging -Name $row.Name -ResourceGroupName Staging -CertificateFilePath $row.CertificateFilePath -CertificatePassword $row.CertificatePassword -SslState SniEnabled
}