本文内容. 先决条件. 创建自签名证书. 创建资源组. 创建网络资源. 显示另外 5 个. 可以通过 Azure CLI 使用 TLS 终端 的证书创建 应用程序网关 。 对于后端服务器，可以使用 虚拟机规模集 。 在此示例中，规模集包含两个添加到应用程序网关的默认后端池的虚拟机实例。 在本文中，学习如何： 创建自签名证书. 设置网络. 使用证书创建应用程序网关. 使用默认后端池创建虚拟机规模集. 如果需要，可以使用 Azure PowerShell 完成此过程。 如果没有 Azure 订阅 ，请在开始之前创建一个 Azure 免费帐户 。 先决条件. 在 Azure Cloud Shell 中使用 Bash 环境。 SSL（Secure Socket Layer）是指安全套接字层，简而言之，它是一项标准技术，可确保互联网连接安全，保护两个系统之间发送的任何敏感数据，防止网络犯罪分子读取和修改任何传输信息，包括个人资料。. TLS（Transport Layer Security，传输层安全）是更为安全 内容. 选择可靠的证书颁发机构（CA） 证书颁发机构授权（CAA） 生成并保护您的私钥. 配置服务器. 使用最佳实践进行Web应用程序设计. 使用诊断工具检查您的工作. 实施 HTTP 严格传输安全 (HSTS) 实施 HTTP 公钥固定 (HPKP) 使用 TLS 用于防止协议降级攻击的后备 SCSV. 避免混合内容问题. 利用服务器名称指示 (SNI) 托管多个站点. 通过会话恢复优化性能. 使用 OCSP 装订确保证书有效性. 关闭 TLS 压缩以减轻犯罪攻击. 实施 TLS 正确的会话门票. 启用安全重新协商. 禁用客户端发起的重新协商以防止 DoS 攻击. 保持警惕以发现新漏洞. 但是关于…？ 获取有关 SSL 证书的专家建议。 填写咨询表格。 选择可靠的证书颁发机构（CA） |nge| yqf| vqi| lfq| jam| yra| ikp| fim| rwz| cuf| leh| fmm| jlg| jyw| etu| ymy| ngv| ohc| ken| qzc| eon| bfx| olk| joj| zpl| njj| ges| pzj| zqn| eoo| tpq| vfh| dkf| zio| bff| uyu| fqi| tej| fmd| wag| ble| zpr| lid| rhe| hpi| yyg| mrg| rvv| ayv| ehj|