Azure 應用服務 - 是否會自動使用新的 SSL 證書？

Question

We have an Azure app service which has an SSL cert which expires in about 30 days - I have purchased and installed a new SSL cert which is shown in the Azure portal as Healthy with the right expiry date - the about to expire SSL cert is also顯示其即將到期的警告。

我的問題是新的 SSL 證書是否會在舊證書到期時自動接管 - 還是我需要其他東西 - 例如刪除舊的 SSL

提前感謝您對此的任何幫助

Answer 1

首先，檢查您是否啟用了自動續訂選項，如果沒有，請找到以下步驟來啟用自動續訂。

如果 Auto Renew 開啟，那么它將在到期前自動續訂，鏈接的 App Service 應用程序將被移動到新證書。

對於 Auto Renew App Service Certificate ，您可以在您的 App Service Certificate -> Auto Renew Settings -> Auto Renew App Service Certificate 中進行檢查

以下是手動上傳 SSL 證書的鏈接。

或者，

要將續訂的證書上傳到您的應用服務，您也可以使用此 powershell 命令 [New-AzureRmWebAppSSLBinding] ( https://docs.microsoft.com/en-us/powershell/module/azurerm.websites/New-AzureRmWebAppSSLBinding =azurermps-6.6.0 ）。

Answer 2

當問題“我的應用服務 SSL 證書是否自動更新？” 被問到常見的回答建議提問者檢查“自動更新”選項。 但是，當 SSL 證書是從第三方購買並上傳到應用服務時，沒有“自動更新”選項可用。 這個答案是為了解決這種情況。

此處的 MS 文檔詳細介紹了在“上傳的 SSL”場景中要做什么。 更新證書

• 通過 TLS/SSL 選項將新證書上傳到應用服務

• 將新證書綁定到同一個自定義域，而不刪除現有的即將到期的證書。

  Go 到應用服務應用的 TLS/SSL 設置窗格，以及 select '+添加綁定'。 此操作將替換綁定，而不是刪除現有的證書綁定。

• 您現在可以刪除現有的、即將到期的證書

您需要執行這些步驟，因為當證書已手動加載到應用服務私有 PFX 證書時，應用服務綁定不會自動更新任何主機。