- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我有一个 Azure 应用服务,它将在生产中具有自定义域和 SSL 绑定(bind)。通常,我会首先为域颁发证书,使用给定域的基于 IP 的绑定(bind)绑定(bind)到应用服务,然后在知道 Azure 绑定(bind)的 IP 地址后根据需要更新 DNS 条目。
我的客户将颁发证书,他们不会这样做,直到他们知道将用于 SSL 绑定(bind)的确切入站 IP 地址,但我不相信我可以知道这个 IP,直到我知道实际上创建了绑定(bind)(需要证书!),所以这是一个令人讨厌的先有鸡还是先有蛋的情况。
在需要证书之前,是否有办法为此目的在 Azure 中保留静态入站 IP 地址?或者我是否需要在应用服务前面使用某种网关,或者我没有想到的其他解决方案?
最佳答案
不知道为什么您的客户在知道确切的入站 IP 地址之前不想颁发证书,除非他们试图 have an SSL certificate for the IP address not for the domain name .
如果没有,要为 Web 应用程序获取保留或专用的入站 IP 地址,您可以以较低的成本轻松安装和配置基于 IP 的 TLS/SSL 证书。然后,如果 IP 地址更新,您只需在 DNS 提供商中使用新的 IP 地址更新 A
记录即可。
对于其他选择,您可以使用 isolated and dedicated environment为您的应用程序服务计划或在应用程序网关 V2 SKU 后面设置应用程序服务。查看如何Configure App Service with Application Gateway 。您还可以启用end-to-end TLS by using Application Gateway 。无论选择哪一种,成本都较高,配置也比较复杂。
关于azure - 为 Azure 应用服务自定义域 SSL 绑定(bind)保留公共(public)入站 IP,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/64906870/
我想在 ESXi 主机上使用 Libvirt Java 绑定(bind)定义一个新的持久域。我为它创建了一个 xml 描述,其中我设置了(除其他外)VM 的设备及其源文件。但是,除非我在服务器上手动创
我是一名优秀的程序员,十分优秀!