azure - Azure 网站返回错误的 SSL 证书

Question

我们在 Azure 中有两个网站，处于不同的订阅下，它们使用相同的 UCC SSL 证书。很长一段时间以来一切都很好，直到一两周前我们注意到其中一个站点实际上没有我们的证书(尽管它已在 Azure 中成功配置)。当使用“https”浏览时，我们可以看到“https”变成红色，如果我们点击它，它会显示:“服务器的证书与 URL 不匹配”。有关证书的详细信息表明它是颁发给“*.azurewebsites.net”，而不是我们的域。因此，似乎使用了默认的 Azure 证书而不是我们的证书。

同时，我们的第二个网站可以完美地使用“https”，并且显示的证书是正确的。我将证书重新安装到两个站点并使用 SNI SSL 重新创建 SSL 绑定(bind)，但它仍然仅适用于其中一个站点。

有什么想法会导致这种情况吗？

Answer 1

在 Azure 网站配置中从 SNI SSL 切换到基于 IP 的 SSL。

完成此操作后，您应该拥有一个虚拟 IP 地址，可以在 Azure 门户网站的“仪表板”选项卡中找到该地址。

在您的网络托管提供商中，确保 www 和 @ 记录指向虚拟 IP 地址，而不是指向您的 xxx.azurewebsites.net URL。