如何在 Windows azure 上配置默认 SSL 证书答案

【问题标题】：how to configure default SSL certificate on windows azure如何在 Windows azure 上配置默认 SSL 证书
【发布时间】：2016-06-20 23:08:51
【问题描述】：

我们正在使用 Windows azure 来托管我们的网站和 SSL 证书。 SSL 绑定的 SSL 类型为 SNI SSL。它在大多数浏览器中运行良好，但一些不支持 SNI（服务器名称指示）的浏览器抱怨证书。证书提供者 (Globalsign) 表示可以为不支持 SNI 但只是想知道如何在 azure 上设置的浏览器配置 default 或 fall-back 证书。我正在寻找演练或步骤列表。我已经提到了这个page，但没有提到默认或后备证书，在 azure 门户上也找不到任何明显的东西。有任何想法吗？谢谢

【问题讨论】：

标签： azure ssl sni

【解决方案1】：

后备证书依赖于 SSL 3 证书 - 因为这是 ie6 可以管理的最佳证书。

不幸的是，有很多可用于 SSL3 的漏洞利用，Microsoft 于 2015 年在其所有在线服务中禁用了它。因此，您无法将 Azure 配置为与 ie6 之前的客户端一起使用。

Microsoft 宣布，随着 2015 年 4 月 14 日安全更新 3038314 的发布，Internet Explorer 11 中默认禁用 SSL 3.0。Microsoft 还宣布将在未来几个月内跨 Microsoft 在线服务禁用 SSL 3.0。

来自Microsoft Security Advisory 3009008

【讨论】：