azure api 管理器为自定义域创建 pfx 文件的步骤

标签 azure ssl certificate azure-api-management

我们能够创建 azure api 管理器。它具有用于管理、门户、代理、scm 的默认 Azure 特定 URL。

我们想将这些 URL 更改为不同的格式。是否有人可以提供主要从 letsencrypt 获取 pfx 文件的步骤。

据我了解,我们需要使用它来获取证书 sudo -H ./letsencrypt-auto certonly --standalone -d mycustomdomain.com

考虑例如 mycustomdomain.com 是我们需要为其生成证书的代理 url。 此 url 必须在某些 dns 系统中作为 A 名称存在。但由于我们的 url 没有与任何 IP 或其他记录相关联,我们无法在这种情况下继续。 .

最佳答案

我无法帮助您使用 LetsEncrypt,但对于 APIM 的自定义域,您不应在 DNS 中创建 A 记录,而应为指向默认 APIM 主机名的自定义域创建 CNAME 记录,即 xxx.azure-api.net .您可以获取 A 记录并使用 APIM 的 IP 地址,但这并不稳定,因为如果发生某些灾难,IP 可能会发生变化,并且如果服务被删除/取消删除,或加入/从 vnet 中移除,IP 也会发生变化。

关于azure api 管理器为自定义域创建 pfx 文件的步骤,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/54094328/

相关文章:

git - 哪些分支应与 Azure 中的部署槽关联

azure - Azure IoT 中心中的设备反欺骗如何工作?

java - 将 Office 365 与 ADFS 之外的基于 SAML 的自定义身份提供商集成

node.js - 每个 Node 服务器多个 SSL 证书

windows - 为什么 signtool.exe 仅在以管理员身份运行时才能找到证书?

java - 在 Java 中读取/加载 jks 证书文件返回空别名

windows-8 - 如何使用 Windows 8 RT 的开发人员许可证手动签署 exe 文件

azure - 在 Terraform 中创建和链接 Azure 资源

javascript - 无法通过 TLS 连接到 Websocket 服务器

ssl - 使用 OCSP 装订 2 在客户端程序中检查 OpenSSL 证书吊销