续订SSL证书Service Fabric端点

Question

如何在服务结构https端点过期后续订证书？

我使用端口共享进行多域支持（WebListener）和netsh将证书绑定到ip:port（我不能使用清单文件来绑定域名，不支持现在）。

但如果我不想上传新的软件包版本（仅适用于运行SetupEntryPoint），有没有办法向VM Scale Sets发送netsh命令？

Answer 1

如果要在扩展集中的所有VM上运行相同的命令（如netsh），则执行此操作的一种好方法是使用自定义脚本扩展。您可以使用PowerShell cmdlet Add-AzureRmVmssExtension添加自定义脚本扩展。