Размещение службы приложений Azure в верхнем / голом домене
Я создал сайт службы приложений Azure, который переходит в рабочую среду.
У меня проблемы с тем, что Azure может обрабатывать SSL / TLS только для поддоменов.
Мой поддомен www.abc123.com в настоящее время использует запись CNAME для указания на службу приложений, это работает хорошо, и SSL работает безупречно.
Однако верхний / голый домен abc123.com не может использовать запись CNAME , поскольку электронная почта обрабатывается Gmail, и корневая запись CNAME может мешать с записью MX (?).
Я попытался добавить запись A для abc123.com , чтобы указать на мой IP-адрес службы приложений, это перенаправляет трафик, но дает ошибку SSL, поскольку Azure требует CNAME для SSL. функционировать.
Я сделал запутанный обходной путь, который представляет собой запись A для abc123.com , указывающую IP-адрес сервера Apache, обслуживающего другие сайты, этот сервер использует .htaccess. для перенаправления на домен www.abc123.com .
Есть ли способ справиться с этим непосредственно в Azure? Или сервис, который будет выполнять ту же функцию, что и мой сервер Apache? Или даже способ добавить CNAME, чтобы электронная почта по-прежнему работала для домена?
Другой вариант - использовать такую службу, как http://wwwizer.com/ . Он выполняет голое перенаправление на www и имеет статический IP-адрес. Я знаю, что это не очень хорошо, но это может вам помочь.
Уточнение Во-первых, службы приложений поддерживают SSL для верхних доменов с использованием записи A, однако бесплатные сертификаты, предлагаемые в службе приложений, в настоящее время не поддерживают это. Вы можете следить за голосом пользователя для этого здесь
Однако вы можете использовать сертификат SSL для записи вершины A, если вы предоставляете свой собственный сертификат SSL, либо с помощью сертификата службы приложений Azure (это отдельный продукт в Azure. ) или приобрести сертификат SSL у любого другого поставщика и импортировать его в службу приложений.