azure - 重启后 - 在 Azure webrole 上安装证书

Question

有没有办法在不需要重新启动/重新部署 IIS/服务的情况下在已经运行的 Web 服务上安装新证书？

Answer 1

我不这么认为，因为有关证书的信息同时存储在 csdef 和 cscfg 文件中，并且 csdef 文件被捆绑到包文件。根据此信息和您在云服务证书部分下上传的证书，Azure Fabric Controller 在创建角色时将证书安装在适当的证书存储中。

您可以尝试(当然不推荐)的一种 hacky 方法是使用 RDP 连接到您的云服务 VM 并手动安装证书。即使您可以暂时缓刑，但由于云服务的无状态性质，当然不推荐这样做。如果出于某种原因 Azure Fabric Controller 决定创建一个新的 VM 或者你决定横向扩展(即添加更多实例)，证书信息将从现有的包文件中获取，该文件将没有你的最新证书。