如何在Windows Azure上配置默认SSL证书

时间:2016-03-07 11:54:27

标签: azure ssl sni

我们使用windows azure来托管我们的网站和SSL证书。 SSL绑定的SSL类型为 char key = keypad.getKey(); if(key) { if(j < 10) { studentNumber[j] = key; //holdMaskedNumber[j] = '*'; lcd.setCursor(0,2); lcd.print(String(studentNumber)); if(j == 9) { studentNumber[9] = '\0'; //holdMaskedNumber[9] = 0; lcd.clear(); //String number = String(studentNumber); //lcd.print(number); //delay(1000); //lcd.clear(); lcd.print("Access Code"); } j++; } else { if(i < 5) { accessCode[i] = key; holdMaskedCode[i] = '*'; lcd.setCursor(1,2); lcd.print(String(holdMaskedCode)); if(i == 4) { holdMaskedCode[5] = '\0'; accessCode[5] = '\0'; //lcd.clear(); //lcd.setCursor(0,0); //accessCodeString = String(accessCode); //lcd.print(accessCodeString); //delay(1000); lcd.clear(); for(int i =0; i<6; i++) { lcd.print("Please wait."); delay(500); lcd.clear(); lcd.print("Please wait.."); delay(500); lcd.clear(); lcd.print("Please wait..."); delay(500); lcd.clear(); } digitalWrite(4, HIGH); lcd.print("Access Granted"); for(int k =0; k<=180; k+=2) { servo.write(k); delay(30); } resetFunc(); } i++; } } } 。它在大多数浏览器中都能正常工作,但是一些不支持SNI(服务器名称指示)的浏览器正在抱怨证书。证书提供商(Globalsign)表示可以为那些不支持SNI的浏览器配置SNI SSLdefault证书,但只是想知道如何在azure上设置它。我正在寻找一个步骤或一系列步骤。我已经提到了这个page,但没有提到默认或后备证书,也没有在azure门户网站上找到任何明显的东西。有任何想法吗?感谢

1 个答案:

答案 0 :(得分:1)

后备证书依赖于拥有SSL 3证书 - 因为这是ie6可以管理的最佳证书。

不幸的是,SSL3有很多可用的漏洞,并且Microsoft在2015年在其所有在线服务中禁用了它。因此,您无法将Azure配置为与pre ie6客户端一起使用。

  微软宣布,随着安全更新3038314于2015年4月14日发布,Internet Explorer 11中默认禁用SSL 3.0。微软还宣布将在未来几个月内在Microsoft在线服务中禁用SSL 3.0。 / p>

来自Microsoft Security Advisory 3009008