azure - 我可以为在 westeurope.cloudapp.azure.com 子域的 Azure VM 中运行的网站获取 SSL 证书吗

Question

我已在 Azure 中创建了 Windows Server VM，并将我的站点部署到 IIS，现在可通过 https://mysite.westeurope.cloudapp.azure.com/ 访问该站点。

但是，当我尝试从虚拟机外部访问它时，出现证书错误。

如何将虚拟机配置为具有正确的 https 而不会出现证书错误(就像应用服务 - mysite.azurewebsites.net)？

Answer 1

根据 micker @micker 的评论，您无法为 Microsoft 拥有的这个子域 westeurope.cloudapp.azure.com 获取 SSL 证书。

由于您在 Azure VM 上托管网站，因此您可以购买一个域，然后为您自己的域获取 SSL 证书，然后将该 SSL 证书绑定(bind)到 Azure VM 上 IIS 中的自定义域。您可以通过 Azure 或外部提供商购买该证书，也可以从 Let's Encrypt 获取免费的 SSL 证书。 .

但是，如果您只想在测试环境中进行测试，则可以使用带有此 DNS 名称的自签名证书，例如 vma.centralus.cloudapp.azure.com。您可以按照 How To Create A SHA-256 Self-Signed Certificate 中的步骤操作在 Azure VM 上，然后在 Azure VM 上导出此证书 .cer 格式文件，并在 mmc---证书---本地计算机---受信任的根证书颁发机构下导入 .cer 证书您要访问网站的计算机。请注意，不建议在生产环境中使用自签名证书。