azure - 如何在不同区域为自定义域复制 SSL 证书

Question

TL;DR;

What's the way to distribute an SSL certificate across regions, so that no matter which region the application is hosted - it will serve the SSL certificate for the requested custom domains.

说明:

我们有一个 Azure Web 应用程序，我们可以在其中为每个用户添加自定义域。我们希望在流量管理器后面的不同地理区域扩展应用程序，以便当从澳大利亚访问网站时 - 它将由澳大利亚的 Web 应用程序提供服务，而当请求来自欧洲时 - 欧洲的 Web 应用程序将提供服务要求。因此，在当前情况下，无论请求来自何处，它都将始终从一个位置提供服务，例如:欧洲。

这里的挑战是我们只能在一个网络应用程序中添加自定义域，因为您需要一个指向单个 URL 的 CNAME 条目。它不能同时指向两个不同的 URL。可以将请求路由到各个应用程序，但如果其他 Web 应用程序映射到 Region1 中的 App1，则其他 Web 应用程序将无法提供 SSL 证书。

How to distribute or maintain the pool of certificates which can be access by the web apps in different regions? Is there any way with Microsoft Azure?

更新:我们将有 N 个自定义域，因此需要处理 N 个 SSL 证书。 AFAIK、Azure Front Door 和 Azure Traffic Manager - 我们可以将自定义域映射到它们自己的端点，并且仅限于一个自定义域。在这里，我讨论的是处理数千个外部自定义域/SSL 证书。

提前致谢! 🙏

Answer 1

我会使用 Azure Front Door，而不是使用流量管理器。这有一个 built-in SSL certificate management 。您甚至不需要自己购买证书。