如何为 Azure Linux 服务 Web 应用设置加密

Question

我找到了很多关于如何为 Azure Windows Web 应用服务设置 Lets Encrypt 的指南，但我根本找不到基于 Linux 的服务的任何指南.

以下是此类教程的两个示例（需要 windows）。

• https://www.hanselman.com/blog/SecuringAnAzureAppServiceWebsiteUnderSSLInMinutesWithLetsEncrypt.aspx
• https://www.youtube.com/watch?v=C6V_mBo-gnE

在上面的教程以及我发现的所有其他教程中，您需要使用 Web App Extensions 每 3 个月进行一次证书的实际更新。但这些不适用于 Linux 应用。

这是您尝试导航到 Azure 门户时所看到的全部内容。

那么，谁有关于如何为 Azure Linux 服务设置自动化 Let's encrypt 证书的任何链接或有用的提示？

我确定人们也会想要 Lets Encrypt for Linux 应用程序吗？

Answer 1

你可以set up a Let's Encrypt SSL Cert for Azure Web App with Linux in 5 steps。

1. 安装 Certbot 客户端
2. 使用 Certbot 创建 Let's Encrypt Cert（手动）

3. 使用 OpenSSL 将 PEM 转换为 PFX for Azure

   openssl pkcs12 -inkey /work-dir-path/live/website.com/privkey.pem -in /work-dir-path/live/website.com/cert.pem -export -out /work-dir-path/live/website.com/cert.pfx

4. 使用 Azure CLI 方法将 PFX 证书上传到 Azure 门户

   az webapp config hostname add --webapp-name $webappname --resource-group $resourceGroup \ --hostname $fqdn

   thumbprint=$(az webapp config ssl upload --certificate-file $pfxPath \ --certificate-password $pfxPassword --name $webappname --resource-group $resourceGroup \ --query thumbprint --output tsv)

5. 使用 Azure CLI 方法将上传的 SSL 证书绑定到您的 webapp 门户

   az webapp config ssl bind --certificate-thumbprint $thumbprint --ssl-type SNI \ --name $webappname --resource-group $resourceGroup

另外，Azure 允许您创建一个免费证书并将其添加到您的应用服务应用中，只需单击几个按钮。由DigiCert发布，由应用服务管理，自动续订。见Azure docs。

Answer 2

我最近找到了一个非常好的解决这个问题的方法。您可以使用 let's encrypt web app renewer 安装和更新 Linux Web 应用程序的证书。

1. 为 Windows 创建免费应用计划
2. 为 Windows 创建一个 Web 应用程序
3. 按照 Github 页面上的说明进行操作 - 设置它以续订 linux Web 应用程序证书（任意数量）
4. 每 3 个月安排一个作业以访问 webbook 或使用 azure 函数或任何其他选项触发作业。

有一些技巧可以让它在 linux 上与 .net 核心一起正常工作，尤其是在您使用 spa 服务的情况下。由于 spa 静态文件，我不得不将letsencrypt：webAppName-webRootPath 配置设置为d:\home\site\wwwroot\wwwroot。

完成！