多域名多证书指向单个MVC应用：Azure证书自动配置咨询

完全能实现你要的场景——不用手动给数百个域名挨个折腾证书，Azure的服务组合可以帮你搞定域名自动绑定+SSL证书自动颁发/更新，下面分两种常用方案说明：

方案一：基于Azure App Service托管应用（推荐） #

把你现有的IIS应用部署到Azure App Service后，就能利用它的原生能力实现需求：

• 先给App Service配置静态公共IP（Premium SKU支持直接配置，基础/标准层可使用固定VIP）
• 将注册的域名（新注册或已有）的A记录指向这个静态IP；如果用Azure DNS托管域名，直接在Azure DNS面板添加A记录即可
• 在App Service的「自定义域名」模块绑定目标域名，Azure会自动引导你完成域名所有权验证（通常是添加TXT记录）
• 开启App Service的自动管理SSL证书功能，只要域名绑定完成，Azure会自动从Let's Encrypt免费获取SSL证书，并且到期前自动更新，全程无需手动操作
• 针对数百个域名的批量场景，直接用Azure CLI或PowerShell编写脚本，就能批量完成域名绑定、验证、证书启用的全流程

这种方案下，你原有的域名转发逻辑完全可以保留，App Service会自动处理HTTPS流量解密，将HTTP请求转发给你的应用。

方案二：用Azure Front Door做流量入口（不迁移现有IIS应用） #

如果不想改动现有IIS服务器的部署，用Azure Front Door作为统一入口也能实现需求：

• 将所有域名的A记录指向Front Door的公共IP
• 在Front Door中添加这些自定义域名，完成所有权验证后，启用「自动SSL证书」功能，Front Door会自动为每个域名颁发并更新证书
• 配置Front Door的路由规则，将流量转发到你的IIS服务器公共IP（若IIS部署在VNet内，需配置VNet集成确保连通）
• 你的IIS服务器只需处理HTTP流量即可，HTTPS解密与证书管理全由Front Door负责

这种方案适合不愿迁移现有应用的场景，同时Front Door还能提供CDN、全球负载均衡的额外能力。

关键注意点 #

不管用哪种方案，都必须完成域名所有权验证——Azure会生成一条验证用的TXT记录，你需要在域名的DNS解析中添加该记录，确认你是域名的合法所有者，否则无法自动颁发证书。

内容的提问来源于stack exchange，提问作者gchq