Azure應用程序網關 - 多個SSL證書？

Question

是否可以將多個域設置為指向Azure應用程序網關公共IP，然后為每個可以在應用程序網關上卸載的SSL證書上載SSL證書？

例如，如果我們想要在網關上載和終止200個LetsEncrypt證書，那么將流量轉發到內部VM IP

Answer 1

是否可以將多個域設置為指向Azure應用程序網關公共IP，然后為每個可以在應用程序網關上卸載的SSL證書上載SSL證書？

是的，可以將多個域設置為指向Azure應用程序網關公共IP。

也可以為每個證書上載SSL證書，以便Application Gateway卸載它。

但是，有限制。 請閱讀以下內容。

根據https://docs.microsoft.com/en-us/azure/azure-subscription-service-limits#application-gateway-limits，您可以將最多20個證書上傳到單個Application Gateway資源，並且只能上傳一個證書每個HTTP偵聽器。

但是，您可以通過LetsEncrypt生成SAN證書，並為多個域提供單個證書：

我可以獲得多個域名（SAN證書或UCC證書）的證書嗎？

是的，相同的證書可以使用主題備用名稱（SAN）機制包含多個不同的名稱。

https://letsencrypt.org/docs/faq/

我還沒有使用LetsEncrypt的經驗，也不知道如何通過LetsEncrypt生成SAN證書。

我們通過另一家公司為在Application Gateway中工作的多個域提供SAN證書（付費）。