为 Azure 网站返回了错误的 SSL 证书

Question

我们在 Azure 中有两个不同订阅的网站，它们使用相同的 UCC SSL 证书。很长一段时间以来，一切都很好，直到一两个星期前，我们注意到其中一个站点实际上并没有我们的证书（尽管它已在 Azure 中成功配置）。当使用“https”浏览它时，我们可以看到“https”变成红色，如果我们点击它，它会显示：“服务器的证书与 URL 不匹配”。有关证书的详细信息表明它是发给“*.azurewebsites.net”的，而不是发给我们的域的。所以似乎使用了默认的 Azure 证书而不是我们的。

同时我们的第二个网站与“https”完美配合，显示的证书是正确的。我将证书重新安装到两个站点并使用 SNI SSL 重新创建 SSL 绑定，但它仍然只适用于其中一个。

有什么可能导致这种情况的想法吗？

Answer 1

在 Azure 网站配置中，从 SNI SSL 切换到基于 IP 的 SSL。

完成此操作后，您应该拥有一个虚拟 IP 地址，该地址可在 Azure 门户网站的“仪表板”选项卡中找到。

在您的网络托管服务提供商中，确保 www 和 @ 记录指向 虚拟 IP 地址，而不是指向您的 xxx.azurewebsites.net URL。