Si bien es posible asociar cualquier certificado mediante archivos PFX a los servicios publicado en Microsoft Azure, también es posible comprar el certificado directamente en el portal de gestión. Nos facilitará las tareas de renovación y costes asociados a los servicios, en realidad Microsoft ha optado por integrarse con los servicios de GoDaddy dentro de su plataforma por lo que algunos pasos son parecidos, también es posible realizar integraciones con DigiCert y GlobalSign.
Una vez hemos realizado la compra del servicio desde el portal, debemos realizar varios pasos adicionales:
- Debemos configurar correctamente un Almacén de claves en nuestro grupo de recursos, sino lo tenemos ya creado, debemos especificar usuarios y permisos que tendrán acceso al recurso.
- Para comprobar la propiedad del dominio podemos optar por añadir un registro TXT o un fichero html en la raiz del dominio
- Con los pasos previos, ya tendremos disponible y auto-renovado el certificado para nuestra App Service
Una vez almacenado podemos importarlo en nuestra App Service y configurar la seguridad TLS que queramos:
