azure - 如何使用流量管理器在云服务上配置 SSL？

Question

我有一个指向云服务的流量管理器。现在我想在该系统上配置 SSL。如何使用流量管理器在云服务上配置 SSL？

Answer 1

您的操作方式与没有流量管理器时的操作方式完全相同。

也就是说，您可以在 .cscfg 文件中指定端点使用哪个证书，并将该证书上传到您的服务。

由于使用 DNS CNAME 记录，该服务位于流量管理器后面这一事实并没有什么区别。

例如，假设您想要对名为 mydomain.com 的 DNS 域名使用 SSL，则可以将 www.mydomain.com 的 CNAME 记录指向 mydomain.trafficmanager.net。 mydomain.trafficmanager.net 反过来会进行流量管理，以指向 mydomain-east-us.trafficmanager.net、mydomain-west-us.trafficmanager.net 或您根据流量管理规则指定的服务的任何其他实例你选择了。

在此示例中，您向服务提供的 SSL 证书将用于 *.mydomain.com。

显然，对 www.mydomain.com 的请求将进行 DNS 转换，如下所示:

www.mydomain.com ->
mydomain.trafficmanager.net ->
mydomain-[instance].trafficmanager.net