можно получить бесплатный сертификат ssl для IIS на Azure

Question

Я использую виртуальную машину Windows Azure, где я разместил одно приложение nodejs с помощью IIS.

Приложение nodejs работает нормально, но оно работает с «HTTP», и я хочу использовать «HTTPS».

Итак, дело в том, что он в настоящее время работает на http://example.azurecloud.net, и я хочу, чтобы сделать его https://example.azurecloud.net

Чтобы установить SSL, я установил AD CS (Certification службы каталогов Active) на моем окна AZURE машины и попытался для создания сертификата, но когда я пытаюсь создать сертификат с этой службой, он спрашивает, как «Укажите онлайн-центр сертификации», и есть возможность выбрать центр сертификации, который отключен для меня, и я не могу создать сертификат.

Так что мои вопросы

1] Почему я не могу получить какой-либо онлайн-список органа по сертификации?

2] Возможно ли получить сертификаты SSL бесплатно? Если да, то как?

Answer 1

Это зависит от того, вид сертификата SSL вам нужно. Если вам нужен широко доверенный, mscdex и Lex Li дали вам несколько предложений, где их можно получить. Просто найдите «бесплатные SSL-сертификаты».

Для вашей цели вам не нужен центр сертификации, такой как AD CS. Это будет много работать только за один сертификат, который не пользуется большой надежностью.

Если вам не нужен широко доверенный, вы можете создать сертификат самостоятельно. В Windows 2012 R2 и новее у вас есть команда PowerShell под названием New-SelfSignedCertificate.

Пример:

New-SelfSignedCertificate -DnsName example.azurecloud.net -CertStoreLocation cert:\LocalMachine\My 

После этого вы можете выбрать в IIS новый сертификат в привязок веб-сайта:

Answer 2

Вы можете бесплатно получить SSL сертификаты на StartSSL

Они действительны в течение 12 месяцев, в то время из класса 1 до 4.