azure - 对于 Azure 中的内部服务器到服务器通信，除了自签名证书之外，最好使用哪些证书？

Question

对于 Azure 中的内部服务器到服务器通信，除了自签名证书之外，最好使用哪些证书？

标签： azureclient-certificates

Answer 1

我认为这不是“最好”的问题，因为这取决于您组织的资源和需求。

考虑到它仅用于内部通信，如果您的组织将证书颁发机构作为其 IT 基础架构的一部分，您可能能够根据需要生成证书。

如果您的组织没有证书，另一种选择是从受信任的颁发者那里购买证书，但我个人认为这对于内部沟通来说太过分了。

对于内部通信，如果没有定义传输安全要求（例如法规），则默认 HTTPS 是可以的（例如，如果您使用Azure 应用服务）。

希望能帮助到你！