在Azure VM上安装通配符SSL证书

Question

我正在Azure VM上开发应用程序，并希望通过使用已经在主域中使用的通配符SSL证书来保护它。 SSL证书可与任何* .mydomain.com配合使用，并且可以通过myapplication.cloudapp.net访问Azure VM上的应用程序

根据我所做的研究，CNAME应该是最好的选择（我不能使用A记录，因为我们需要每周关闭VM，然后在下周将其重新打开，并且会丢失IP地址） ）。

我的两个问题是：

如何将myapplication.cloudapp.net显示为subdomain.mydomain.com？

这样是否也可以将通配符SSL证书也用于Azure应用程序？

Answer 1

如何将myapplication.cloudapp.net显示为subdomain.mydomain.com？

是的-这只是CNAME转发，并确保在服务器上安装了适当的SSL证书。

这样是否也可以将通配符SSL证书也用于Azure应用程序？

就像您已经通过VM公开应用程序一样，这似乎很容易发生。

请注意，您提到在主域上使用证书，但没有提及在何处使用证书。 请注意，开箱即用，每个HTTPS端点只能分配一个SSL。 您可以使用服务器名称标识在Azure / IIS的端点上启用多个SSL证书，并且可以直接或自动启用。 如果您采用这种方法，请记住先配置SNI绑定，然后再应用默认绑定-否则会搞砸。