在Azure IaaS，VM或云服务上运行的网站上配置SSL证书和CNAME？

Question

我们有一个在Azure VM上运行的网站，VM与其他服务器共享相同的虚拟网络和云服务，它还保留了公共Internet IP地址。我们需要将我们的域（***。abcd.com）和SSL配置到网站。这样做的最佳做法是什么？

由于我对Azure的了解有限，我想将CNAME配置为静态公共IP，然后在IIS上配置SSL。但是，我被告知要在云服务上配置SSL证书，同时也将CNAME指向云服务。

请帮助，谢谢！

Answer 1

我认为您对虚拟机，云服务和网站的差异感到非常困惑。如果您有VM，您需要做的就是：

1. 在公共DNS服务器中创建指向VM Cloud Service VIP的记录类型A（主机）。
2. 在您的虚拟机中，设置您的IIS / Apache或SSL的任何内容。
3. 添加HTTPS端点

虽然每个虚拟机都有一个云服务，但在将应用程序部署为云服务和与您的虚拟机关联的云服务方面存在很大差异。

更多信息：

http://azure.microsoft.com/en-us/documentation/articles/choose-web-site-cloud-service-vm/

提示：您说您有一台VM与一堆其他服务器共享云服务。如果所有这些VM不共享相同的核心服务，则它们应该在自己的Cloud Service上运行。