Azure App Service是否提供SSL/TLS终止？多容器部署相关问询

1. Azure App Service是否提供SSL/TLS终止功能？ #

是的，Azure App Service默认提供SSL/TLS终止功能。所有发往App Service的HTTPS流量，会在Azure前端负载均衡器层面完成TLS卸载，之后内部转发至应用的流量为HTTP协议。这意味着你无需在应用侧（如NGINX容器）处理SSL/TLS配置，即可实现HTTPS访问。

2. 多Docker部署（NGINX+Django）使用默认域名的自动SSL/TLS终止设置 #

对于使用默认域名<subdomain>.azurewebsites.net的场景，无需额外配置即可自动启用SSL/TLS终止：

• Azure会自动维护并为所有*.azurewebsites.net域名部署有效SSL证书，保障HTTPS访问的安全性。
• 流量到达App Service前端后完成TLS卸载，随后以HTTP协议转发至你的NGINX容器，因此你完全不需要修改NGINX配置来处理TLS逻辑，也无需更换自定义域名。
• 只需确保你的NGINX容器监听HTTP端口（默认80端口，App Service会自动将内部流量转发至此端口，除非你在Docker Compose文件中指定了其他端口），即可正常接收请求。

内容的提问来源于stack exchange，提问作者Michał Dróżdż