使用 HTTPS 保护我的 Azure Web 应用

Question

例如，我有一个名为 MyApp 的 Azure Web 应用程序，并在 Azure 上托管为 MyApp.azurewebsites.net。我的理解是，我不需要做任何事情来使用 SSL 保护 URL，因为默认情况下，它使用单个证书完成。所以我已经可以让我的用户通过https://MyApp.azurewebsites.net 访问该应用程序，而且它开箱即用是安全的。

但是，假设我有另一个名为 www.MyApp.com 的 URL，我想将其指向（重定向）到 https://MyApp.azurewebsite.net。我必须用证书保护 www.MyApp.com 吗？

Answer 1

我是否必须使用证书保护 www.MyApp.com？

是的，我们可以从official document 获得更多详细信息。

要使用 HTTPS 保护您的自定义域名，您需要将自定义 SSL 证书绑定到 Azure 中的该自定义域。

在绑定自定义证书之前，我们需要做以下事情：

配置自定义域 - 应用服务仅允许为您的应用中已配置的域名添加证书。有关说明，请参阅Map a custom domain name to an Azure app。

扩展到基本层或更高层 较低定价层的应用服务计划不支持自定义 SSL 证书。有关说明，请参阅Scale up an app in Azure。

获取 SSL 证书 - 如果您还没有，则需要从受信任的证书颁发机构 (CA) 获取。

Answer 2

是的，如果您使用自定义主机名，那么您需要为其提供证书。根据 SSL 的工作原理，确实没有办法解决这个问题。