服务结构资源管理器需要 ssl 证书？

Question

我可以使用我的客户端证书连接到我的 Service Fabric 集群资源管理器。

但是，它似乎强制使用 SSL，并且我的服务结构集群没有任何用于其服务器证书的 DNS 映射。所以浏览器试图阻止它。有没有办法不为资源管理器启用 SSL，因为它已经在使用客户端证书相互身份验证？

或者，如果我有一个内部负载平衡的服务结构集群，是否有任何建议的方法可以为服务器证书提供某种真正的证书，即使它现在已经关联了 DNS？它只是基于内部 LB 的 IP。

Answer 1

不，您需要加密来保护client authentication handshake。

解决方案是获得适当的证书。仅将自签名证书用于测试目的。

您可以使用Azure Traffic Manager 之类的内容为集群配置自定义域名，前提是您的集群具有 DNS 名称。