为 Azure Web App 创建证书链（自签名）答案

【问题标题】：create a certificate chain (Self Signed) for Azure Web App为 Azure Web App 创建证书链（自签名）
【发布时间】：2020-04-29 00:39:36
【问题描述】：

如何为 Azure Web App 创建证书链（自签名）？我打开了代码和传入客户端证书中的设置。

但在日志中我看到一个错误：

OfflineRevocation 由于吊销服务器离线，吊销功能无法检查吊销

证书未通过身份验证。失败消息：客户端证书验证失败。

【问题讨论】：

您找到解决问题的方法了吗？

标签： azure azure-web-app-service

【解决方案1】：

您可以使用 Powershell 中的 New-SelfSignedCertificate 命令创建新的自签名证书以进行测试。例如：

PS C:\> New-SelfSignedCertificate -DnsName "www.fabrikam.com", "www.contoso.com" -CertStoreLocation "cert:\LocalMachine\My"

这将在计算机 MY 商店中创建一个自签名 SSL 服务器证书，主题备用名称设置为 www.fabrikam.com、www.contoso.com，主题和颁发者名称设置为 www.fabrikam.com。

获得证书后，您可以upload it to your App service。查看 MSDN 上的 this 帖子，了解有关工作解决方案的更多详细信息。但是，请注意，如果证书是自签名的，您可能仍会看到一些证书验证错误。考虑使用免费的应用服务托管证书或应用服务证书，因为它们已经满足应用服务的先决条件。

希望这会有所帮助。

参考资料：

【讨论】：

感谢您的回答。但是我在问题的措辞上弄错了。我正在使用本地证书颁发机构的证书链。在 Azure 应用服务的代码中使用 SSL 证书。它看起来像这篇文章docs.microsoft.com/en-us/azure/app-service/…。但我有错误证书未通过身份验证。失败消息：客户端证书验证失败。