Microsoft Azure'da SSL, kullandığınız hizmete göre farklı yerlerde sonlandırılır: App Service, Application Gateway veya Front Door. Sertifika yönetimi için Key Vault merkezi rol oynar.
App Service ile
- Custom domains bölümünde alan adınızı ekleyip doğrulayın.
- TLS/SSL settings → Private Key Certificates: PFX yükleyin veya App Service Managed Certificate (ücretsiz) kullanın.
- Sertifikayı özel alan adına binding ile bağlayın (SNI SSL).
Application Gateway ile
Uygulamalarınız gateway arkasındaysa TLS'i burada sonlandırın: Listener'a PFX veya Key Vault sertifikası bağlayın. End-to-end TLS için arka uca yeniden şifreleme yapılandırın.
Key Vault ile merkezi yönetim
Sertifikaları Key Vault'ta saklayıp App Service/Gateway'e referansla bağlayın. Böylece sertifika tek yerde yönetilir, yenilemede otomatik güncellenir.
Öneriler
- Managed Certificate yalnızca DV verir; kurumsal güven için ticari sertifika + Key Vault.
- Tam zincirli PFX kullanın.
- Süre izleme ve otomatik yenileme kurun.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz