如何在带有中间证书和pfx文件的Azure应用程序GateWay中配置SSL？

Question

我有一个Azure应用程序GateWay监听443，并将流量重定向到3VM (ubuntu)，使用nginx有反向代理监听端口80，它重定向到pm2节点服务器，这是用于服务器端呈现角度通用的

当我在应用程序网关中创建一个新的侦听器时，我会上传pfx文件

​

现在，当我浏览我的网站时，我得到了一个安全的连接，但是当我试图在facebook、twitter或linkedin等社交媒体上共享一个url时，我会发现证书中有一个错误，所以图像和关键字不会显示出来。

我发现这个站点允许我检查SSL配置(https://www.sslshopper.com/ssl-checker.html)，结果显示我错过了中间证书。

如果我将SSL安装到没有应用程序网关的VM中，并将客户端重定向到该VM，那么一切都很好。

• 我一直在更改侦听器、规则，甚至尝试在预览中的SSL设置，但到目前为止

还没有成功。

知道我错过了什么吗？

提前感谢

Answer 1

希望这能帮到别人。有一些SSL提供程序不包括.pfx文件中的中间证书，因此您必须自己做，才能使它在Azure应用程序网关中工作。步骤非常简单：

1. Install (是的，即使您购买SSL)
2. 从提供程序下载文件(.key、.crt、.ca.crt)到文件夹
3. 执行以下命令: OpenSSL pkcs12 -export -out证书-name.pfx -inkey证书-name.key-in证书-name.crt -certfile证书-name.crt-certfile证书-name.crt
4. -name.ca.crt，这将包含中间证书，将文件上传到应用程序网关g 29。