Azure App Service 上的根证书

原文：Amol Mehrotra

翻译：Edi Wang

导语

App Service 有一个受信任的根证书列表，您不能在 App Service 的多租户版本中修改这些证书，但您可以在应用服务环境 (ASE) 的受信任根存储中加载自己的 CA 证书，这是一个单一 App Service 的租户环境。（免费、基本、标准和高级应用服务计划都是多租户，而独立计划是单租户）

当 Azure 应用服务上托管的应用尝试通过 SSL 连接到远程终端时，远程终端服务上的证书必须由受信任的根 CA 颁发，这一点很重要。如果远程服务上的证书是自签名证书或私有 CA 证书，则托管您的应用程序的实例将不信任它，并且 SSL 握手将失败并显示以下错误：

"Could not establish trust relationship for the SSL/TLS secure channel".

在这种情况下，有两种解决方案：

1. 使用远程服务器上 App Service 中受信任的根证书颁发机构之一颁发的证书。
2. 如果无法更改远程服务终结点证书或需要使用私有 CA 证书，请将您的应用托管在应用服务环境 (ASE) 上并在受信任的根存储中加载您自己的 CA 证书

使用 Kudu 获取受信任的根证书列表

如何获取 Kudu

转到 Azure 门户，Web 应用程序，开发工具 > 高级工具，然后单击“Go ->”。Kudu 工具将打开一个新选项卡。接下来的步骤将取决于您使用的是 Linux 还是 Windows 应用程序。

Windows

转到 Debug console > Powershell，将出现一个 Powershell 窗口。在控制台中输入以下命令：

dir cert:\localmachine\root

Linux

转到 SSH 并输入以下命令：

cd /etc/ssl/certs

ls | find *.pem

汪宇杰博客