azure - 使用azure托管证书时如何处理裸域

Question

我正在尝试使用最近宣布的(预览版)Azure 应用服务托管证书。限制之一是您无法获得裸域。例如:您可以为 www.domain.com 获取一个，但不能为 domain.com 获取。

在我的(当前)web.config 中，无论如何，我都会使用重写规则从“naked”重定向到“www”，因此限制为“www”并不是真正的问题。然而，由于重定向发生在 web.config 级别，也就是说，在请求到达网络服务器之后，这就太晚了:当“domain.com”被命中并尝试重定向时，浏览器已经看到了不安全的信息。连接到裸域(取决于浏览器)将显示警告页面。

那么应该如何处理“裸”域呢？不再有重定向了吗？或者除了 web.config 配置之外还有其他方法可以做到这一点吗？我确实看了，但没有发现任何东西。

Answer 1

添加 jack 的建议。

目前，预览版仅支持基于 CNAME 的验证。感谢您的反馈，它已在我们 future 需要考虑的改进列表中，但我们尚未对此有任何预计时间。因此，请您在 Uservoice 上对这篇反馈帖子进行投票 - https://feedback.azure.com/forums/169385-web-apps/suggestions/38981932-add-naked-domain-support-to-app-service-managed-ce

或者，您可以尝试将顶级域转发到子域，例如 www。

因此，根据您的要求，重定向 - https://yourdomain.com -> https://www.yourdomain.com

如果您使用的是应用服务域，您可以通过转到域资源的“高级管理门户”来转发您的域。