windows中的自定义ssl

Question

我在评估appharbor和azure框架或云应用程序。我在这个网址上看到一篇文章：http://blog.appharbor.com/2012/06/10/some-notes-on-the-recent-azure-launch，上面写着

Azure网站根本无法添加您自己的SSL证书。如果您的应用程序需要SSL，那么您就只能在Azure子域上运行，并且要退出他们的证书。

我在这里有点困惑，所以问题是：

1)这是否意味着如果我的应用程序托管在azure中，我就不能为域注册和使用ssl证书(例如: www.mydomain.com)？如果不能做到这一点，这难道不是一个安全的web应用程序的基本要求吗？为什么没有在蔚蓝中实现呢？

2) Azure文章讨论共享ssl证书。因此，如果我使用共享证书，用户将在证书详细信息中看到什么？他们会看到像myapplication.cloudapp.net这样的东西吗？

Answer 1

从今天起，这是事实。但是请注意，Azure网站是一个预览功能，而确实改变了。拥有一个用于Azure网站的自定义SSL证书是雷德蒙德团队绝对需要的(检查这里)。此外，请注意此限制仅对Windows网站有效。网站地址通常映射到myapp.azurewebsites.net。

这不是Windows云服务的情况(映射到myapp.cloudapp.net)。您将检查一些文章，并举例说明如何为Azure服务这里和这里配置自定义SSL。

Answer 2

Azure网站现在支持SSL证书，可以购买SSL证书或自己携带SSL证书。

有关配置：https://azure.microsoft.com/nl-nl/documentation/articles/web-sites-configure-ssl-certificate/，请参阅本文

另外，免费的SNI证书到目前为止都可用于Basic、Standard和Premium：https://azure.microsoft.com/en-us/updates/ssl-connection-pricing-changes/