azure - 通配符 SSL 绑定(bind)到应用服务

Question

我有点困惑为什么 Azure 不允许我将通配符 SSL 证书绑定(bind)到我的应用程序？

我在下面添加了一些屏幕截图来帮助说明我的问题...

<小时/>

通配符证书

这是我的通配符 SSL 证书，已正确安装在应用服务计划上...



<小时/>

SSL 绑定(bind)在这里起作用

我只能将其绑定(bind)到根域...

<小时/>

SSL 绑定(bind)在这里不起作用

这里尝试将其绑定(bind)到子域。该门户不允许我添加它...

它指出:

No certificates match the selected hostname

我没有找到任何文档表明这种使用通配符 SSL 证书的设置不受支持，除非我错过了一些东西？

注意:我尝试了经典门户和新门户，但均未成功。

Answer 1

这可能是因为您的通配符证书 DNS 无效，无法匹配您的 AppService URL。您应该查看服务器证书使用的可接受的通配符，尤其是“No accepted Wildcard Samples ”。

例如:

www.example.abc.com 不匹配通配符 *.abc.com

name.api.mydomain.com 不匹配通配符 *.mydomain.com

name-api.mydomain.com 匹配 *.mydomain.com