azure api 管理器为自定义域创建 pfx 文件的步骤

Question

我们能够创建 azure api 管理器。它具有用于管理、门户、代理、scm 的默认 Azure 特定 URL。

我们想将这些 URL 更改为不同的格式。是否有人可以提供主要从 letsencrypt 获取 pfx 文件的步骤。

据我了解，我们需要使用它来获取证书sudo -H ./letsencrypt-auto certonly --standalone -d mycustomdomain.com

考虑例如 mycustomdomain.com 是我们需要为其生成证书的代理 url。此 url 必须在某些 dns 系统中作为 A 名称存在。但由于我们的 url 没有与任何 IP 或其他记录相关联，我们无法在这种情况下继续。.

Answer 1

我无法帮助您使用 LetsEncrypt，但对于 APIM 的自定义域，您不应在 DNS 中创建 A 记录，而应为指向默认 APIM 主机名的自定义域创建 CNAME 记录，即 xxx.azure-api.net .您可以获取 A 记录并使用 APIM 的 IP 地址，但这并不稳定，因为如果发生某些灾难，IP 可能会发生变化，并且如果服务被删除/取消删除，或加入/从 vnet 中移除，IP 也会发生变化。