Azure 中的公共证书与私有证书

Question

我浏览了应用服务的 Azure 文档，找到了公共证书和私有证书这两个术语。我无法理解这些术语的含义。

我在某处读到公共证书用于互联网，私有证书用于保护内部网络通信。

但

Azure 文档中的以下 sn-p 进一步增加了混乱：

公共证书不用于保护自定义域，但您可以 如果您需要它们来访问远程资源，请将它们加载到您的代码中。

所以我的问题是：

1. Azure 中的私有证书和公共证书是什么意思？
2. 私证书和公证书在正常意义上是什么意思？
3. 为什么我不能使用公共证书来保护 Azure 应用服务中的自定义域？

Answer 1

私有证书用于加密时，通常用于连接。因此，如果您需要在 www.yourdomain.com 上使用 https，您可以使用私有证书。

如果您需要连接到使用未包含在 MS 可信证书中的证书的某些服务，则使用公共。您可能需要调用一些使用自签名证书的内部域，或者出于某种原因不使用通常受信任的证书。

Answer 2

私人和公共证书在天蓝色中意味着什么？

它们是私人的简称钥匙证书和公共钥匙证书。

私证和公证在正常意义上是什么意思？

公共证书是由公共 CA 颁发的证书，而私有证书是由您组织中的私有 CA 颁发的证书。对于面向公众的网站，只能使用公共证书。

为什么我不能使用公共证书来保护 Azure 中的自定义域 应用服务？

您的应用需要私钥来解密从客户端收到的对称密钥。

希望能帮助到你 ：）