Zabezpečení vlastních domén bez poplatků pomocí spravovaných certifikátů App Service (verze Preview)
Datum publikování: 04 listopadu, 2019
Bezplatné zabezpečení TLS (Transport Layer Security) v Azure App Service je teď dostupné ve verzi Preview! Od vzniku této služby se jedná o jednu z nejžádanějších funkcí. Funkce se označuje jako spravované certifikáty App Service. Umožní vám zabezpečit vlastní domény vašich aplikací pro Windows a Linux bez dalších poplatků. Vývojáři tak zdarma získají možnost pracovat na svých lokalitách pro vývoj, testování a produkční prostředí. Tato funkce je dostupná pro zákazníky s plánem služby App Servic úrovně Basic a vyšší (podpora úrovně Free a sdílené úrovně není dostupná). Vydaný certifikát bude standardní certifikát, nikoli certifikát se zástupnými znaky. Každý certifikát bude mít platnost šest měsíců a zhruba měsíc před datem vypršení platnosti certifikátu služba App Service certifikát obnoví.
Spravované certifikáty App Service vs. certifikáty App Service
Po uvedení spravovaných certifikátů zůstanou stále dostupné i certifikáty App Service, protože tyto dvě funkce se od sebe liší a hodí se pro různé scénáře. Vedle hlavního rozdílu, kterým je cena, spočívá zásadní rozdíl mezi oběma funkcemi v tom, že spravované certifikáty App Service se nedají exportovat, protože jsou spravované platformou. Pokud se chystáte provést živou migraci lokality se záznamem TXT nebo potřebujete podporu pro domény Apex či certifikát se zástupnými znaky, použijte certifikáty App Service nebo vlastní certifikát.
Začínáme
Pro začátek přidejte do své webové aplikace záznam CNAME pro doménu. Na webu Azure Portal přejděte na svoji webovou aplikaci a v levém navigačním panelu aplikace vyberte Nastavení TLS/SSL > Certifikáty s privátními klíči (.pfx) > Vytvořit spravovaný certifikát služby App Service.
Po úspěšném vytvoření spravovaného certifikátu App Service se tento certifikát zobrazí v seznamu certifikátů s privátními klíči.
Další informace najdete v dokumentaci.
Pokud nám chcete sdělit svůj názor, vytvořte položku na některém fóru pro vývojáře.