使用 App Service 受控憑證 (預覽) 免費保護您的自訂網域
發佈日期： 十一月 04, 2019
Azure App Service 的免費傳輸層安全性 (TLS) 現在處於預覽階段！這是服務剛推出時即受到高度期盼的其中一項功能。此功能是具名的 App Service 受控憑證，可讓您保護 Windows 和 Linux 應用程式的自訂網域，而不需額外付費。開發人員可以將這個免費選項用於開發、測試和生產網站。此功能適用於 App Service 基本和更高級方案的客戶 (不支援免費和共用層)。發行的憑證會是標準憑證，而不是萬用字元憑證。每個憑證的有效期為六個月，App Service 大約會在到期日前一個月更新憑證。
App Service 受控憑證與 App Service 憑證的比較
即使推出 App Service 受控憑證，我們仍會供應 App Service 憑證，原因是這兩種功能各有不同之處，適用於不同的案例。除了主要的定價差異之外，這兩種憑證之間另外的主要差異在於您無法匯出 App Service 受控憑證，原因是這些憑證由平台管理。如果您打算使用 TXT 記錄進行即時網站移轉、需要 apex 網域支援或需要萬用字元憑證，那麼請使用 App Service 憑證或自備憑證。
開始使用
若要開始使用，請為您的 Web 應用程式網域新增 CNAME 記錄。在 Azure 入口網站中，前往您的 Web 應用程式，並從應用程式左側導覽選取 [TLS/SSL 設定] > [私密金鑰憑證 (.pfx)] > [建立 App Service 受控憑證]。
當您成功建立 App Service 受控憑證之後，即會在私密金鑰憑證清單中看到此憑證。
如需其他參考，請參閱此文件。
如有任何意見反應，請在開發人員論壇上建立項目以尋求協助。