问题描述

App Service 是否支持HostName SNI 证书？

因为尝试从从 custom domains 中新增 custom domain, 没有看到SNI 的配置信息。

问题解答

查看App Service的官方文档，为自定义域名添加SSL证书时，是支持两种类型的：

• SNI SSL：可添加多个 SNI SSL 绑定。 选择此选项可使用多个 TLS/SSL 证书来帮助保护同一 IP 地址上的多个域。 大多数新式浏览器（包括 Microsoft Edge、Chrome、Firefox 和 Opera）都支持 SNI。
• 基于 IP 的 SSL：只能添加一个 IP SSL 绑定。

所以，答案是 App Service 支持HostName SNI证书,  从页面上配置的方法是在添加自定义域名之后，点击Add binding可以配置SNI SSL。

参考资料

在应用服务中使用 TLS/SSL 绑定为自定义 DNS 名称提供安全性 ： https://docs.azure.cn/zh-cn/app-service/configure-ssl-bindings#add-the-binding

当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!