Azure VM 终结点中的 HTTPS/SSL 证书

Question

我是 Windows Azure 的新手，之前我使用过 Amazon Web Services。

在 AWS 中，您可以为负载均衡器设置 SSL 证书并在侦听器中使用它，因此您无需在 Web 服务器中担心。

是否可以为 Azure VM 端点设置 SSL 证书？

Answer 1

Azure 负载均衡器是第 4 层设备，因此它无法执行 SSL 终止。
您可以使用第 7 层负载均衡器 Azure 应用程序网关，它可以执行 SSL 终止。 请参阅此处： https : //docs.microsoft.com/en-us/azure/application-gateway/application-gateway-ssl-portal

编辑：我试图了解您是否在“经典”虚拟机中。 阅读您对问题的评论，您会问 Azure VM 是否在“云服务”中，这意味着您在“经典”中，但不清楚您是否因为阅读了错误的文档而提出这个问题，或者这是您的实现有。 无论如何，非常建议您摆脱“经典”并使用现代虚拟机。 特别是对于新部署。

Answer 2

负载均衡器比较

自动售货机

Application Load Balancer - Layer 7 - HTTP, HTTPS
Network Load Balancer - layer 4 - TCP, UDP, TLS 
Classic - Layer 4/7 - HTTP/HTTPS(layer 7), TCP, SSL/TLS(layer 4)

天蓝色

Load Balancer - Layer 4 - TCP and UDP
Application Gateway - Layer 7 - HTTP, HTTPS(support SSL)

Answer 3

是的你可以

请在此处查看文档：

http://azure.microsoft.com/en-us/documentation/articles/cloud-services-configure-ssl-certificate/

Answer 4

Azure 术语与 AWS 的术语略有不同。 可以使用 Azure 流量管理器卸载 TLS/SSL：

http://www.hanselman.com/blog/CloudPowerHowToScaleAzureWebsitesGloballyWithTrafficManager.aspx

（Azure 负载平衡集使用循环 DNS 平衡，VM 直接可见，而流量管理器将 VM 隐藏在 VIP 后面）