ssl - Azure 网站自定义 SSL ASP.Net MVC 解决方法

Question

当前 Azure 网站不允许自定义 SSL 证书，但它们为 *.azurewebsites.net 域启用了通配符 SSL。我的网络应用程序需要一个安全的登录表单，但没有自定义 SSL，看来我很 SOL。

有什么办法可以解决这个问题吗？是否可以以某种方式在 https://mydomain.azurewebsites.net 上有一个登录表单？创建一个表单例份验证票证，然后该票证将在 http://mydomain.com 上工作？

Answer 1

几个月前，我遇到了完全相同的问题，即应用程序是在 Azure 网站上构建的，必须在 *.azurewebsites.net 以外的自定义域上运行，并且必须允许安全登录过程。

我们使用的解决方法是嵌入一个iframe(使用安全协议(protocol)和.azurewebsites.net域名，例如https://oursite.azurewebsites。 net/login)到自定义域上的非安全页面(例如 http://mysite.com/login)。整个登录过程都是在iframe中执行的。

您应该注意一件事，即许多客户会检查他们提供凭据的页面是否使用安全连接。在我们的案例中，非安全页面中的安全 iframe 引起了大量客户投诉。该问题的解决方法是放置一条消息，确认登录过程使用安全连接。该消息做出了一些改进，但仍有一定数量的客户提示。

希望这会有所帮助。