是否可以将多个域设置为指向 Azure 应用程序网关公共 IP，然后为每个可以在应用程序网关上卸载的 SSL 证书上传？
例如，如果我们希望上传 200 个 LetsEncrypt 证书并在网关处终止，然后将流量转发到内部 VM IP
【问题讨论】：
是否可以将多个域设置为指向 Azure 应用程序网关公共 IP，然后上传 SSL 证书 然后每个都可以在应用程序网关上卸载？
是的，可以将多个域设置为指向 Azure 应用程序网关公共 IP。
还可以为每个证书上传 SSL 证书，以便应用程序网关卸载它。
但是，有限制。请阅读下文。
根据https://docs.microsoft.com/en-us/azure/azure-subscription-service-limits#application-gateway-limits，您最多可以将 20 个证书上传到单个应用程序网关资源，每个 HTTP 侦听器只能上传一个证书。
但是，您可以通过 LetsEncrypt 生成 SAN 证书，并为多个域拥有一个证书：
我能否获得多个域名的证书（SAN 证书或 UCC 证书）？
是的，同一个证书可以包含多个不同的名称，使用 主题备用名称 (SAN) 机制。
我还没有 LetsEncrypt 的经验，也不知道如何通过 LetsEncrypt 生成 SAN 证书。
我们通过另一家公司为在应用程序网关中工作的多个域提供 SAN 证书（付费）。
【讨论】：