我有一个 Azure Web App，它有 15 个关联的域名（即所有域名都映射到同一个应用程序）。
我需要为所有 15 个域提供 SSL，指向同一个 Web 应用程序。
到目前为止我的观察：
传统的 SSL 绑定需要每个域一个 IP 地址，因此对于这个 Web 应用程序，我需要 15 个 IP 地址。
Azure Web App 只为每个 Web 应用提供一个 IP，除非我以 39 美元/每个的价格购买额外的 IP。我想避免购买 15 个额外的 IP。
我可以在同一个应用服务计划下创建 15 个 Web 应用程序，但看起来它们都使用相同的外部 IP 地址，只要它们在同一个应用服务计划中，对吗？
较新的 SNI 绑定方案可用于跨多个域的单一 IP 地址，但在较旧的浏览器中不受支持，例如 WinXP 上的 IE（或多或少是 SNI 的唯一限制，我发现）
我想避免 SNI SSL 绑定，因为我们从无法支持 SNI 的 Windows XP/IE 用户那里获得了可观的收入。
鉴于我的要求：
...在我看来，唯一合理的选择是 UCC/SAN SSL 证书，对吗？
如果是这样，当我尝试通过 Azure …