通过内部通信帮助中心使用Azure SSL证书

Question

我将mydomain.com的一个子域help.mydomain.com链接到了我的对讲机帮助中心。在HTTP上一切都运行得很好。

我想使用我的Azure订阅中的应用服务证书使此子域通过HTTPS工作。这里的要点是，我没有任何webapp链接到子域和证书，因为它只是一个重定向。

我在内部通信网站上阅读了以下文档，但它对Azure没有帮助：https://developers.intercom.com/installing-intercom/docs/set-up-your-custom-domain?showHidden=f2cb6

如何使用Azure实现这一点？

Answer 1

好了，我得到了一个答案，它使用Azure CDN工作。应用程序网关非常难，我可以做重定向，但从我所看到的，它不会做DNS屏蔽，所以它不会做你想要的和保留你的自定义域。

现在让它与Azure CDN一起工作。

• 创建一个Azure CDN配置文件我选择了标准微软CDN (Verizon Premium不起作用)
• 选择立即创建新的CDN端点，来源类型->自定义来源；源主机名-> CDN配置文件上custom.intercom.help
• Now -您选择的端点+自定义域。使用Azure help-xxxx.azureedge.net
• Now将CNAME记录添加到您的help.yourdomain.com ->主机添加自定义域，它应该允许您在自定义域上使用启用了HTTPS的

(这将需要一个小时左右)

注我第一次尝试这样做时，由于某种原因，它无法创建SSL证书。下一次它工作没有问题，也许只是一个蓝色的失败。

Verzion就是不起作用，不知道为什么。

Answer 2

在Azure中可能有几种方法可以实现这一点，但对我来说，合理的选择似乎是创建一个Application Gateway实例并在那里配置TLS终端。有一个documentation article描述了如何设置应用程序网关，以将流量转发到不在Azure本身内的端点，因此这似乎是一个受支持的方案。