通过应用服务托管证书免费保护你的自定义域（预览版）

Azure 应用服务的免费传输层安全性 (TLS) 现已提供预览版！自推出以来，该协议一直是该服务最受欢迎的功能之一。此功能名为“应用服务托管证书”，你可通过该功能来保护 Windows 和 Linux 应用上的自定义域，而无需额外付费。这为开发人员提供了一个处理其开发、测试和生产站点的零成本选项。此功能适用于基本及更高版本的应用服务计划的客户（不支持免费层和共享层）。颁发的证书将是标准证书，而非通用证书。每个证书的有效期均为六个月，在证书到期前约一个月，应用服务将续订该证书。

应用服务托管证书与应用服务证书

随着应用服务托管证书的发布，应用服务证书的产品/服务将仍然可用，因为这两个功能具有一定的差异性，更适合不同的场景。除了定价这一主要差异，两者之间的主要差异在于，用户不能导出应用服务托管证书，因为这些证书由平台管理。如果计划使用 TXT 记录执行实时站点迁移，则需要对 apex 域的支持，或需要通用证书，然后使用应用服务证书或自带证书。

入门

若要开始，请向 Web 应用添加域的 CNAME 记录。在 Azure 门户中，转至 Web 应用，然后从应用的左侧导航窗格中选择“TLS/SSL 设置”>“私钥证书 (.pfx)”>“创建应用服务托管证书”。

 

成功创建应用服务托管证书后，该证书将出现在私钥证书的列表中。

有关其他引用，请参阅文档。

如需提供任何反馈，请在开发人员论坛上通过创建条目与我们联系。