Azure SSL 配置

Question

我通过第三方 (StartSSL) 创建了我的 Azure 网站的 SSL 证书。我能够上传它，但是当我浏览该网站时，我收到有关过时安全算法等的安全警告。

域名是 elect.olbert.com。有人可以向我解释我需要做什么来解决这些问题吗？我是 Azure 的新手，坦率地说，那里的文档并不那么容易访问。

Answer 1

您可以使用 Qualys SSL 实验室获取有关 SSL 配置的详细报告:

https://www.ssllabs.com/ssltest/analyze.html?d=elect.olbert.com

在本例中，报告列出了 2 个弱密码套件，均与 RC4 密码相关。现在这被认为是不安全的，建议您禁用它。

https://en.wikipedia.org/wiki/RC4

根据 Microsoft 的说法，在撰写此答案时(2015 年 6 月)，无法更改 Azure 网站上的密码套件，因为它们是在 guest 操作系统级别控制的，并且操作系统在 Azure 网站上共享。不过，许多人都要求提供此功能，他们估计该功能将从 2015 年 7 月中旬开始投入使用

https://social.msdn.microsoft.com/Forums/azure/en-US/50f1ab33-c22a-4629-951e-b7510f6b2cbe/upgrading-tlsssl-cryptography-for-azure-web-apps?forum=windowsazurewebsitespreview

如果您能等到那时，并且他们按时交货，那么您应该没问题。如果您等不及，或者出现问题导致他们延迟推送到生产环境，那么您将需要更改托管。注意:一般来说，您应该期望通过 Azure 网站对此类事情获得较少的控制。这是他们提供的低维护与减少控制权衡的一部分。

如果您想留在 Azure 上，可以使用 WebRole 而不是 Azure 网站。这为您提供了所需的控制，但价格会更高。