教學課程：使用自訂網域和受控憑證保護您的Azure App 服務應用程式

發行項
02/10/2023

應用程式 <app-name>.azurewebsites.net 隨附的預設功能變數名稱可能不會以您想要的方式代表您的品牌。在本教學課程中，您會使用您擁有的 www 網域來設定App Service，例如 www.contoso.com ，並使用App Service受控憑證來保護自訂網域。

此 <app-name>.azurewebsites.net 名稱已經受到所有App Service應用程式的萬用字元憑證保護，但您的自訂網域必須使用個別憑證來保護 TLS。最簡單的方法是使用來自 App Service 的受控憑證。它是免費的且容易使用，並提供在 App Service 中保護自訂網域的基本功能。如需詳細資訊，請參閱將 TLS 憑證新增至 App Service。

案例必要條件

建立 App Service 應用程式。
請確定您可以編輯自訂網域的 DNS 記錄。若要編輯 DNS 記錄，您需要存取網域提供者 (例如 GoDaddy) 的 DNS 登錄。例如，若要新增的 www.contoso.com DNS 專案，您必須能夠設定根域的 contoso.com DNS 設定。您的自訂網域必須位於公用 DNS 區域；只有內部負載平衡器 (ILB) App Service 環境 (ASE) 才支援私人 DNS 區域。
如果尚無自訂網域，您可以購買App Service 網域。

A. 相應增加您的應用程式

您必須將應用程式相應增加至基本層。基本層滿足自訂網域的最低定價層需求， (共用) 和憑證 (基本) 。

步驟 1： 在 Azure 入口網站中：

在頂端的搜尋列中輸入應用程式的名稱。
選取具名資源，其類型為App Service。

步驟 2： 在應用程式的管理頁面中：

在左側導覽中，選取 [相應增加 (App Service計畫) 。
選取 [基本 B1] 核取方塊。
選取 [選取] 。當應用程式更新完成時，您會看到通知快顯通知。

如需應用程式調整的詳細資訊，請參閱相應增加應用程式Azure App 服務。

B. 設定自訂網域

步驟 1： 在應用程式的管理頁面中：

在左側功能表中，選取 [自訂網域]。
選取 [新增自訂網域]。

步驟 2： 在 [ 新增自訂網域 ] 對話方塊中：

針對 [網域提供者]，選取 [所有其他網域服務]。
針對[TLS/SSL 憑證]，選取[App Service受控憑證]。
針對 [網域]，根據您擁有的網域指定您想要的完整功能變數名稱。例如，如果您擁有 contoso.com ，您可以使用 www.contoso.com。
還不要選取 [ 驗證 ]。

針對App Service中的每個自訂網域，您需要兩個 DNS 記錄與您的網域提供者。 [ 網域驗證 ] 區段會顯示您必須與網域提供者一起新增的兩個 DNS 記錄。選取個別的 [ 複製] 按鈕，以協助您下一個步驟。

C. 建立 DNS 記錄

登入網域提供者的網站。

尋找管理 DNS 記錄、 功能變數名稱、 DNS或 名稱伺服器管理 的頁面， (確切頁面與網域提供者) 不同。
選取 [新增 ] 或適當的小工具以建立 DNS 記錄。
根據 Azure 入口網站 (CNAME、A 或 TXT) 中的 [網域驗證] 區段，選取 DNS 記錄類型。
根據Azure 入口網站中 [網域驗證] 區段中的 [主機] 和 [值] 資料行來設定 DNS 記錄。
請務必為自訂網域新增兩個不同的記錄。
對於某些提供者，在您選取個別的 [ 儲存變更] 連結之前，DNS 記錄的變更不會生效。此螢幕擷取畫面顯示您的 DNS 記錄在您完成之後， www 子域應該看起來的樣子。