使用azure托管证书时如何处理裸域

Question

我正在尝试将最近发布的（预览版）托管证书用于 Azure 应用服务。限制之一是您无法为裸域获得一个。例如：您可以为 www.domain.com 获取一个，但不能为 domain.com 获取。

在我的（当前）web.config 中，我无论如何都使用重写规则从“naked”重定向到“www”，因此仅限于“www”并不是真正的问题。然而，由于重定向发生在 web.config 级别，也就是说，在请求命中网络服务器之后，这为时已晚：当“domain.com”被命中并尝试重定向时，浏览器已经看到了不安全的连接到裸域（取决于浏览器）将显示警告页面。

那么应该如何处理“裸”域呢？根本没有更多的重定向？或者除了 web.config 配置之外还有其他方法可以做到这一点吗？我确实看了，但没有找到任何东西。

Answer 1

于是，经过很长一段时间一段时间，Azure终于支持这个了。人们可以简单地对裸域使用托管证书。

请参阅此处：https ://azure.github.io/AppService/2021/03/02/asmc-apex-domain.html