5

アプリケーションを Azure で機能させるための多くの変更が終わりに近づいており、マシンを展開する一般的なロールの方法ではなく、仮想マシンを使用したいと考えています。

最後に、やらなければならないことのチェックリストを作成し始めましたが、同じ仮想マシンで複数の SSL を使用することを文書化したものを見つけることができないようです。SNI に関するいくつかの投稿に出くわしましたが、SNI を読んだ後、Windows XP をサポートしていません。ユーザー ベースを調査した結果、ユーザーの 3 分の 1 が Windows XP マシンからアクセスしているため、SNI は役に立たなくなりました。

VM が複数の SSL 証明書をサポートできない場合、これはアーキテクチャの大規模な見落としのように見えるため、何かが欠けていますか?

1 つの VIP アドレスで複数の SSL をサポートするものを Azure 内で使用している人はいますか?

4

3 に答える 3

0

知る限り、次の選択肢があります。

  1. 1 つの IP で SNI を使用する
  2. 非標準の SSL ポートを使用するようにドメインを設定する
  3. SSL ドメインごとに 1 つの IP アドレスを使用します。

唯一の可能性は、ドメインがすべて 1 つのドメインのサブドメインである場合です。その場合、ワイルドカード証明書が最適です。

ところで: SNI は WinXP のみであり、IE ではサポートされていません。Firefox、Chrome、Opera などの他のブラウザは、XP で SNI をサポートしています。

于 2012-10-10T11:32:13.503 に答える
0

これで、月額約 3 ドルで、Azure VM に複数のパブリック仮想 IP を設定して複数の SSL を使用できるようになりました。価格とハウツーを参照してください。

于 2016-07-30T18:14:40.033 に答える