Azure创建Azure托管证书-为我们运行，然后失败

Question

我希望通过“创建应用程序服务管理证书”为App创建一个免费证书。它适用于我的所有网站，除了一个。问题域与其他域的不同之处在于，我们过去对此域使用了付费证书--也是由Azure生成的。

我还删除并重新创建了应用程序服务-没有运气。

活动日志说：

10:11接受-添加或更新证书

10:11启动-添加或更新证书

12:27失败-添加或更新证书(两个小时后失败)

ErrorCode: ResourceOperationFailure

消息:在终端供应状态下完成的资源操作“失败”。

编辑：

我发现了部署错误消息：“订阅未向Azure密钥库注册。”

Answer 1

很抱歉耽搁了这件事，洛普。

请检查您收到的隔离问题的完整/准确错误消息。

通常，您可能会收到一个错误，类似于：

“代码”：“deployment”，“message”：“至少有一个资源部署操作失败。请列出部署操作的详细信息。有关使用详细信息，请参阅。”，“详细信息”：[{‘代码’：'BadRequest'，'message'：‘未决托管证书失败: CA拒绝为规范名称“您的域名”创建证书:域或证书请求触发了一个有风险的域检查。

免费应用程序服务管理证书(ASMC)附带以下限制，请检查或验证您的域：

·不支持通配符证书。

·不支持使用证书拇指指纹作为客户端证书。

·不支持私有DNS。

·只支持字母数字字符、破折号(-)和句点(.)。

另外，注意到免费证书是由DigiCert颁发的。对于某些顶级域，您必须通过创建一个值为:0发出DigiCert的CAA domain record，显式地允许digicert.com作为证书颁发者。