无法在Windows网站(WAWS)中使用(自签名通配符) SSL证书

Question

我想通过SSL保护一个带有自定义域的天蓝色网站。该网站是在“标准”层，视需要。

我已经能够上传我的自签名通配符证书，但当我想将它绑定到自定义域名时，它不会出现在“选择证书”下拉列表中。

有人知道这是为什么吗？

编辑

为了完整起见，下面是我如何生成自签名证书的方法：

1. 生成根证书makecert -pe -n "CN=Mydomain Root" -ss my -a sha1 -sky exchange -r -len 2048 root.mydomain.com.cer
2. 我导入了根证书(右键单击->安装证书)，之后它在“个人”证书存储中结束。
3. 从根证书生成通配符证书：makecert -pe -n "CN=*.mydomain.com" -a sha1 -sky exchange -eku 1.3.6.1.5.5.7.3.1 -is my -in "Mydomain Root" -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -ss Personal wildcard.mydomain.com.cer
4. 我用这些设置导出了这个通配符证书的pfx文件。
5. 我上传了导出的pfx到azure，并试图将其绑定到我的网站的自定义域名。

Answer 1

看来，蔚蓝网站管理控制台只接受一个级别的通配符。因此: web.mydomain.com和db.mydomain.com都可以通过*.mydomain.com认证，但例如web.qa.mydomain.com不能认证，因为根据蔚蓝网站管理控制台"web.qa“是无效的！

解决办法？目前没有，您必须确保您的网站的域名只需要一个部分是通配符。

参考资料：http://social.msdn.microsoft.com/Forums/windowsazure/en-US/eeeadc3c-2b71-4c31-87aa-780d7c00f20d/cant-use-selfsigned-wildcard-ssl-certificate-in-windows-azure-website-waws?forum=windowsazurewebsitespreview

Answer 2

我还没有找到目前的链接，但这篇文章写在所以建议通配符证书是不可能的(目前)与Azure网站。

根据这在Azure反馈上的帖子，它应该会在2014年4月底上市。

通配符域支持是活动的。可以使用SNI绑定将通配符证书分配给通配符域。在四月底寻找IP SSL支持。