教學課程：使用自定義網域和受控憑證來保護您的應用程式

2025-05-03

應用程式隨附的預設網域名稱可能不能以您期望的方式展現您的品牌。在本教學課程中，您會使用您擁有的 www 網域來設定App Service，例如 www.contoso.com，並使用App Service 受控憑證保護自定義網域。

所有 App Service 應用程式的通配符憑證已保護預設名稱，但您的自定義網域必須以個別憑證保護 TLS。最簡單的方式是從 App Service 使用受控憑證。它是免費的且易於使用，並提供在 App Service 中保護自定義網域的基本功能。如需詳細資訊，請參閱在 Azure App Service 中新增和管理 TLS/SSL 憑證。

先決條件

使用 Azure App Service 建立應用程式。
請確定您可以編輯自訂網域的 DNS 記錄。若要編輯 DNS 記錄，您需要存取網域提供者 (例如 GoDaddy) 的 DNS 登錄。例如，若要將 DNS 項目新增至 www.contoso.com，您必須能夠設定 contoso.com 根域的 DNS 設定。您的自定義網域必須位於公用 DNS 區域中;只有內部負載平衡器（ILB） App Service Environment （ASE）才支援私人 DNS 區域。
如果您還沒有自定義網域，您可以購買 App Service 網域。

相應增加您的應用程式

您需要將應用程式升級至基本層。基本層滿足自定義網域（共用）和憑證的最低定價層需求（基本）。

步驟 1： 在 Azure 入口網站中：

在頂端的搜尋列中輸入應用程式的名稱。
選取具名資源，其類型為 App Service。

步驟 2： 在應用程式的管理頁面中：

在側邊欄功能表中的 [設定] 下，選取 [擴展 (App Service 方案)]。
勾選 基本 B1 的複選框。
選擇 [] 選取 []。當應用程式更新完成時，您會看到通知。

如需應用程式擴展的詳細資訊，請參閱在 Azure App Service 中擴展應用程式。

設定自訂網域

步驟 1： 在應用程式的管理頁面中：

在提要欄位功能表中的 [ 設定 ] 下，選取 [自定義網域]。
選取 [+ 新增自訂網域]。

步驟 2： 在 [ 新增自訂網域 ] 對話框中：

針對 [網域提供者]，選取 [所有其他網域服務]。
針對 [TLS/SSL 憑證]，選取 [App Service 受控憑證]。
針對 [網域]，根據您擁有的網域指定您想要的完整網域名稱。例如，如果您擁有 contoso.com，您可以使用 www.contoso.com。
還不要選取 [驗證]。

針對 App Service 中的每個自訂網域，您必須向網域提供者註冊兩個 DNS 記錄。 [ 網域驗證] 區段會顯示這兩個 DNS 記錄。選取個別的 [ 複製] 按鈕，以協助您進行下一個步驟。

建立 DNS 記錄

登入網域提供者的網站。

尋找管理 DNS 記錄、 功能變數名稱、 DNS 或 名稱伺服器管理 的頁面（確切頁面與網域提供者不同）。
選取 [新增 ] 或適當的小工具以建立 DNS 記錄。
根據 Azure 入口網站中的 [ 網域驗證 ] 區段選取 DNS 記錄類型（CNAME、A 或 TXT）。
根據 Azure 入口網站中 [網域驗證] 區段的 [主機] 和 [值] 資料行來設定 DNS 記錄。
請務必為您的自定義網域新增兩個不同的記錄。
對於特定提供者，在您選取個別的 [ 儲存變更 ] 連結之前，DNS 記錄的變更才會生效。螢幕擷圖顯示了您完成後，子域 www 的 DNS 記錄應該呈現的樣子。