Создайте бесплатный сертификат в Azure. «Голый» домен не защищен в веб-приложении
Как именно вы бы использовали бесплатный управляемый сертификат службы приложений в Azure, чтобы должным образом защитить свой домен?
Я действительно заставил его работать по большей части, следуя инструкциям на https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial- custom-domain Но, в конце концов, приложение не на 100% безопасно, так как оно будет выдавать небезопасные предупреждения браузера, что в основном делает бесплатный сертификат бесполезным.
В нем говорится, что он не поддерживает «голые» домены, которые, как я предполагаю, это «yourdomain.com», а не «www.yourdomain.com», но опять же, тогда нет смысла в бесплатном сертификате. Могу ли я действительно защитить свой сайт на 100% без покупки SSL-сертификата?
У меня уже есть сертификат SSL, но я не хочу его использовать в данном случае. Я следил за примерами перенаправления «голого» домена на www, но это тоже не работает. Когда вы вводите www.yourdomain.com 'он перенаправляется на https://yourdomain.com в браузере, а затем правильно отображает мое веб-приложение. Итак, если вы добавите перенаправление с yourdomain.com на www.yourdomain.com, разве это не приведет к бесконечному перенаправлению?
В любом случае, я прочитал всю документацию от Microsoft и не могу полностью защитить веб-приложение. Есть какие-нибудь советы по этому поводу?
Я нашел здесь эту статью об использовании Let's Encrypt.
Отличная статья о бесплатном SSL на лазурном сервере:
https://kolaberate.com/Articles/2020/01/01/installing-a-free-ssl-certificate-on-azure/
Отсутствие поддержки доменов apex - явное упущение бесплатных сертификатов, и я надеюсь, что это будет добавлено в будущем. Тем не менее, это известная проблема с текущим предварительным просмотром, поэтому, если вам нужен сертификат для вашего домена вершины, это, вероятно, не для вас.
Бесплатные сертификаты отлично подходят для поддоменов, поэтому будет множество сценариев, в которых они будут полезны, но только не ваш текущий сценарий. Это предварительная версия, и у нее есть определенные ограничения. Если эти ограничения не работают для вас, значит, это не решение для вас.
Если вы хотите перенаправить свой верхний домен на www, вам нужно будет удалить перенаправление в другую сторону, чтобы избежать зацикливания.