azure - 在没有自定义证书的情况下保护 Azure 网站上经过身份验证的流量

Question

我正在构建一个 ASP.NET MVC 网站，作为具有自定义域名的共享 Azure 网站托管。

对于网站的后端部分(仅限特定用户)，我需要一个登录表单，从那时起，所有流量都应该经过 SSL 加密。但是，我没有自定义证书，因此希望避免产生额外费用。

我注意到免费网站已经通过 HTTPS 为 *.azurewbesites.net 提供通配符证书。 “免费”azurewebsites.net-address 是否也可用于具有自定义域的共享网站，因此我可以简单地重定向所有需要通过 https://xyz.azurewebsites.net 进行身份验证的“页面”地址？我知道这将是最终用户可见的跨域重定向，但这不是问题，因为它只是一组选定的用户......

Answer 1

是的，使用 *.azurewebsites.net 域是您无需额外费用即可使用 HTTPS 的唯一选择。该域始终可用，即使您使用自定义域也是如此，因为它用于一些附加服务(例如您的存储库、远程控制台……)。