iis - 如何删除 Azure SSL 绑定(bind)？

Question

我在 Azure 上有一个生产站点，采用即用即付订阅。我也为其设置了两个自定义域名。 MySite.org 和 www.MySite.org

我网站的一些访问者通过 HTTPS 访问我的网站，尽管我从未打算使用 HTTPS。我这个网站不需要 SSL。他们收到令人震惊的浏览器警告:该网站的安全证书存在问题。我不知道他们为什么或如何使用 HTTPS，但无论如何，我应该能够从服务器端解决这个问题。

我想禁用 SSL 绑定(bind)，但在 Azure 管理门户中找不到执行此操作的任何位置。作为一种解决方法，我决定尝试使用 URL 重写规则从 HTTPS 定向到 HTTP(通常需要重定向到另一个方向。)，但浏览器中仍然会触发证书警告，因为浏览器仍在处理 HTTPS 请求首先，在重定向之前，转到已设置 SSL 的站点。呃。

我发现了这个:

Windows Azure Web Sites actually comes pre-configured to run on SSL, and if you don’t want your own domain, then you can use SSL immediately. All you have to do is simply browse to it! In your browser, change the prefix from HTTP:// to HTTPS:// and voila! Your site will respond and you will have a secure connection to it. However, we do not recommend using this to secure sensitive content or applications, because the wildcard certificate used is generic for all Azure Web Sites.

http://blogs.msdn.com/b/windowsazure/archive/2013/12/13/securing-your-windows-azure-web-sites-waws-with-https-and-ssl.aspx

那太好了，但是我该如何关闭它？!

提前致谢，
李C.

Answer 1

虽然您没有自己的证书，但如果有人正在实现您不打算支持的计划，那么这对他们来说不会有太大乐趣。目前，他们将获得 azurewebsites.net 的 Azure 通配符证书，当然，该证书对 mydomain.com(或其他)无效，并且他们将从浏览器中收到令人讨厌的安全警告。

尝试从 HTTPS 重定向到 HTTP 是没有意义的，因为他们仍然会收到有关 HTTPS 请求的浏览器警告。

您也无法在 Azure 网站上禁用 HTTPS 方案，这是集中配置的一件事，您无法打开或关闭。

您最好的选择是简单地将免费的 SSL 证书加载到对您的域有效的网站并执行您建议的重定向。查看The complete guide to loading a free SSL certificate into an Azure website .

请记住，您只能在基本和标准 Azure 网站上加载您自己的证书，如果您使用免费或共享网站，则无法执行此操作。