Azure TLS证书更改说明

Question

我最近收到了Microsoft关于TLS证书更改的电子邮件。在理解有关此问题的几个操作步骤时有些困难。任何人都可以详细解释以下几点。

将会提供巨大的帮助！

Answer 1

TLS更改将应用​​于任何尝试通过其应用程序与Azure服务进行通信的人。这适用于调用任何Azure终结点以执行的应用程序/服务等。在调用Azure终结点时，要求客户端在双方之间进行安全通信（称为SSL握手的步骤）期间出示证书并信任Azure提供的证书。在这种情况下，应用程序需要信任授予Azure服务/端点的证书颁发机构/证书颁发机构，以便在应用程序与Azure端点之间的任何安全通信期间不会出现基于证书的错误。如果您的应用程序明确指定了可接受的CA列表，则可能会受到影响。这种做法称为证书固定。

有一些方法可以检测您的应用程序是否受到影响。您可以按照下面的文章查找更多信息：

• https://docs.microsoft.com/en-us/azure/security/fundamentals/tls-certificate-changes#will-this-change-affect-me

• https://azure.microsoft.com/en-us/updates/site-recovery-tls-certificate-update/

如果您有任何特定的问题，则可以在下面的线程中发布该问题，该线程将持续受到Azure TLS证书问题的监视： https://docs.microsoft.com/en-us/answers/questions/117444/reminder-azure-tls-certificate-changes.html