在Azure网站上保护经过身份验证的流量，无需自定义证书

Question

我正在构建一个ASP.NET MVC网站，作为具有自定义域名的共享Azure网站托管。

对于网站的后端部分（仅限特定用户），我需要一个登录表单，从那时起，所有流量都应加密SSL。但是，我没有自定义证书，并希望避免额外费用。

我注意到免费网站已经通过HTTPS提供* .azurewbesites.net的通配符证书。这个“免费”azurewebsites.net-address是否也适用于具有自定义域名的共享网站，因此我可以简单地重定向需要通过https://xyz.azurewebsites.net地址进行身份验证的所有“页面”？我知道这将是最终用户可见的跨域重定向，但这不是问题，因为它只是一组精选的用户......

Answer 1

是的，使用* .azurewebsites.net域是您唯一可以选择无需额外费用的HTTPS。即使您使用自定义域，域也始终可用，因为它用于一些其他服务（如您的仓库，远程控制台......）。