azurewebsites.net 內置證書

Question

我在 Azure 中創建了 Web 應用程序，這些應用程序使用*.azurewebsites.net的內置證書。 SSL 在這里工作正常。

我最近創建了另一個 Web 應用程序，它使用的證書是MYSITE.azurewebsites.net 。 該證書具有與另一個完全不同的鏈——其根在我的機器上不受信任。

誰能解釋為什么一個站點會使用通配符而另一個站點不會？ 另外，為什么證書鏈會不同？

（通配符證書具有 DigiCert 根，而特定於站點的域 (MYSITE.azurewebsites.net) 具有 Cisco 傘狀根 CA）

Answer 1

我寫了 Azure 支持並與他們的 Azure Web 應用產品組取得了聯系。 他們給了我以下信息

此 Cisco Umbrella 證書並非來自 Azure。 您沒有任何 SSL 綁定，也沒有將任何證書上傳到您的訂閱中。

您的客戶端機器很可能位於受 Cisco Umbrella 產品保護的網絡中。 請聯系 Cisco Umbrella 產品支持團隊。

解決此問題的另一個選項是綁定自定義域並添加 SSL 證書（免費或應用服務或任何其他證書），以便不使用 .azurewebsites.net URL。

我正在為您提供相關文章，這些文章將為您提供有關添加自定義域和將 SSL 綁定到應用服務的所有詳細信息。

您可以通過它們一次，然后如果您有任何問題或疑慮，請隨時與我聯系

https://docs.microsoft.com/en-us/azure/app-service/manage-custom-dns-buy-domain -> 為您的 Azure 應用服務購買自定義域名。

https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-custom-domain -> 將自定義域添加到 Azure 應用服務。

https://docs.microsoft.com/en-us/azure/app-service/configure-ssl-certificate-> 綁定 SSL 證書