应用服务在Azure和DNS通过GoDaddy的管理：SSL问题时，Azure的IP变化

Question

我在Azure和DNSS通过GoDaddy的管理主办的AppService服务。当AppService服务的IP地址更改，SSL证书不再有效（您浏览网站，你会得到一个隐私错误，因为该证书是不是在正确的领域）。为了解决这个问题，我需要去GoDaddy的，并更改IP地址。

我在GoDaddy的配置：

• A记录指AppService服务的IP地址
• CNAME记录的WWW指的是应用服务的URL xxx.azurewebsites.net

在Azure的SSL证书：

• www.domainname.com：基于SNI
• 基于IP的SSL：domainname.com

注意有关基于IP的SSL证书：改变基于没有解决问题，既要SNI。

任何想法，以避免每次Azure的改变AppService服务的IP时间更新GoDaddy的IP地址？

Answer 1

您可以尝试指向您的GoDaddy的CNAME记录的WWW对SNI。[公司网址] .azurewebsites.net。详细的记录可以在这里找到：

https://blogs.msdn.microsoft.com/benjaminperkins/2017/08/11/azure-app-service-ip-based-ssl-and-sni-based-ssl-configuration/