Azure应用服务和SSL证书

Question

有人可以在Azure上清除整个SSL证书吗？

我认为我需要在托管服务器上创建CSR 以获得SSL证书？

但是如果我托管在Azure App Services上，那怎么可能呢？

我可以看到您可以通过Azure本身购买SSL证书，但价格是第三方供应商的两倍。

但是，我也看到您可以导入SSL证书。那么这是否意味着我 dont 不需要在托管服务器上创建CSR？

Answer 1

  

我需要在托管服务器上创建CSR

CSR可以在任何计算机上生成。

从首选供应商处获得证书的公开部分之后，构建.pfx捆绑包（使用私钥）并导入到Azure。

OpenSSL示例—

openssl pkcs12 -export \
               -out certificate.pfx \
               -inkey privateKey.key \
               -in publicCertFromVendor.crt \
               -certfile more.crt

more.crt：可选，这是如果您还有其他想要包含在PFX文件中的证书，例如中间体。

Answer 2

在Kudu或Azure命令行中，您可以运行OpenSSL或certreq来创建所需的任何证书。