ssl - Azure APIM 自定义域 SSL 让我们加密

Question

我想为我拥有的自定义域创建 SSL 证书，然后我需要将此证书用于 Azure APIM 实例。我找到了在 APIM 中分配自定义域的步骤，但我错过了 2 个先决条件: - 需要先上传到 keystore 的 SSL 证书 --> 我正在寻找如何使用 let's encrypt 生成此证书的指南 - APIM 所需的 DNS 配置(仅 CNAME？)

Answer 1

使用 Let's Encrypt 可以使用多种方法/工具生成 SSL 证书。

acme.sh是个人最喜欢的，它与 bash 兼容并支持 DNS-01 challenges有很多供应商(Azure DNS 是其中之一)。

生成证书后(您可以在 ~/.acme.sh/下找到它们)，使用此命令将其转换为 .pfx

openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt

现在您可以将此文件上传到 Key Vault 并在 APIM 中引用它，也可以直接上传它。

Note that LE certs expire in 90 days which acme.sh renews every 60 days and can be done manually as well.

Also, you will have to convert and reupload the new certs into Key Vault as well

至于 DNS 条目，是的，您只需要一个 CNAME 记录。