azure - 如何在 windows azure 上配置默认 SSL 证书

Question

我们使用 windows azure 来托管我们的网站和 SSL 证书。 SSL 绑定(bind)的 SSL 类型为 SNI SSL。它在大多数浏览器中运行良好，但一些不支持 SNI(服务器名称指示)的浏览器会提示该证书。证书提供商 (Globalsign) 表示可以为那些不支持 SNI 的浏览器配置 default 或 fall-back 证书，但只是想知道如何设置在 azure 。我正在寻找演练或步骤列表。我已经提到这个 page但是没有提到默认或后备证书，也没有在 azure 门户上找到任何明显的东西。有任何想法吗？谢谢

Answer 1

备用证书依赖于拥有 SSL 3 证书 - 因为这是 ie6 可以管理的最佳证书。

不幸的是，有很多可用于 SSL3 的漏洞利用，微软在 2015 年在其所有在线服务中禁用了它。因此，您无法将 Azure 配置为使用 ie6 之前的客户端。

Microsoft is announcing that with the release of security update 3038314 on April 14, 2015 SSL 3.0 is disabled by default in Internet Explorer 11. Microsoft is also announcing that SSL 3.0 will be disabled across Microsoft online services over the coming months.

来自 Microsoft Security Advisory 3009008