多个SSL证书的Azure云服务配置

Question

我创建了一个MVC3项目，并附加了一个Azure云服务以部署到Azure Web角色。我创造了两个。用于生产和测试的cscfg文件。这两个服务具有具有不同指纹的不同SSL证书，这些指纹是在相应的中设置的。cscfg文件。在我的角色中，我设置了httpsendpoint，并为SSL证书名称选择了正确的配置设置。

问题——除非所有. cscfg文件都包含完全相同的SSL指纹，否则Visual Studio不会发布到Azure上的Web角色。如果我在. cscfg文件（用于PRODUCTION和TEST）中的证书有不同的指纹，它会拒绝发布说：

错误：证书：带有指纹的“SSLCert”：角色：XXXXX尚未上传到云服务：XXXXX

如何设置配置以允许单独的SSL证书？

Answer 1

我使用的简单解决方案是在我的解决方案中创建两个独立的云项目。我把它们放在一个名为“手动部署”的文件夹中

当我想使用生产证书发布到生产环境时，我会发布在配置文件中具有正确设置的云项目。QA相同。我甚至为本地开发人员测试做了一个单独的云项目。云项目很容易制作，您只需将实际的webrole项目与每个云项目相关联，就可以开展业务。

Answer 2

我只是使用Igorek对我这里的问题的回答来实现它。没有msbuild转换那么强大，但更容易实现。

解决方案是创建。对应于每个服务配置的csdef文件。然后，在Azure项目的预构建步骤中，复制正确的。主服务器上的csdef文件。csdef文件。这些习惯。csdef文件可以添加到您的解决方案中，但您必须使用文本编辑器手动完成。

我的每个特定于配置的. csdef文件都包含我的测试和生产SSL证书，但endpoint定义已设置为使用正确的配置。这是必需的，因为Visual Studio会抱怨. csdef文件中缺少. cscfg文件中引用的证书。这意味着您必须将两个SSL证书上传到Azure门户上的测试和生产服务，但部署完成后将使用正确的证书。

Answer 3

我想说这是Windows AzureSDK的一个已知问题，目前正在处理中。我没有关于修复可用性的任何具体细节，也无法对此发表评论。

如上所述，您已经有了一些手动发布包的解决方法，但是如果您仍想在工具集中解决问题，您可以在构建步骤中转换CSDEF/CSCFG配置文件，如下所述：

http://blogs.msdn.com/b/philliphoff/archive/2012/07/02/transform-windows-azure-service-model-files-during-packaging.aspx

转换配置文件后，仍然可以使用相同的构建/发布步骤，并且不需要手动发布。