azure - 将自签名 CA 证书安装到 Azure

Question

我需要安装一个自签名 CA 根证书，该证书由我们的一个应用程序使用，该应用程序使用外部提供商的客户端证书身份验证。

我已上传 .PFX 客户端证书，但我还需要将 CA 证书安装到受信任的根中。

我在谷歌上无休止地搜索了如何做到这一点，到处都提到了网络角色、工作和 worker 等等。

我们的项目中没有任何这些，我不熟悉它们的工作原理或创建/使用它们的过程。我们有一个标准的 ASP.NET MVC 5 Web 应用程序，我们将其发布到 azure 应用服务，仅此而已。

如何在 Azure 上安装此 CA 证书？

我不介意我是否必须使用 Web 角色/工作/工作人员/无论什么，但我以前从未配置过，所以请建议如何进行设置，如果这是正确的解决方案(即:如果它只需要在我们的 VS2015 解决方案上创建一个新项目并配置一些部署设置)。

谢谢。G.

Answer 1

看着这个blog post这是不可能的。

Do note that we will not install new Root certificates in our Trusted Authorities as a result of this, just the intermediate certificates.

这给你两个选择:

1. 使用 Azure 虚拟机
2. 忽略证书是不受 Azure 信任

如果可能的话，最好在应用程序内处理证书策略 - 这样您就可以完全控制。假设您使用的是 .NET，那么您可以使用自己的验证实现 ICertificatePolicy，或者按照 this SO asnwer 忽略“错误”。 。