Задача — настроить HTTPS для сайта в Azure.
Кратко — о типах сертификатов.
- базовый сертификат — сертификат, запись Common Name (CN) которого содержит только одно доменное имя (домен или субдомен), например — rtfm.co.ua;
- wildcard сертификат — содержит «*» в записи CN для уровня субдоменов домена; например — сертификат для *.rtfm.co.ua будет корректен для всех судбоменов домена rtfm.co.ua — www.rtfm.co.ua, admin.rtfm.co.ua и т.д., однако он будет не валиден для доменов следующего уровня, например — sub.admin.rtfm.co.ua; он так же будет не валиден для корневого домена rtfm.co.ua;
- subjectAltName — расширение для сертификатов, позволяющее указывать несколько значений, или Subject Alternate Names (SAN) записей для сертификата; например — сертификат для rtfm.co.ua может содержать SAN записи для самого домена rtfm.co.ua, его субдоменов www.rtfm.co.ua, admin.rtfm.co.ua и sub.admin.rtfm.co.ua; возможно использование wildcard сертификата с SAN-записями; пример можно увидеть тут>>>.
Переходим в панель управления — App services, выбираем сайт и ищем ssl в его параметрах:
Кликаем на Upload cert:
Загружаем его:
Жмем Save:
Сертификат появится в списке подключенных к аккаунту (!) SSL-сертификатов:
Ниже из выпадающего списка — выбираем домен, сертификат и тип:
- IP Based SSL — базируется на IP домена, самый распространенный вариант; каждый домен сертификата долежн иметь выделенный ему IP;
- SNI SSL — позволяет использовать несколько доменов на одном IP.
Проверяем:
