App Service证书:不同订阅能否购买同域名通配符证书
请问是否可以在多个不同的订阅下,购买名称相同的通配符App Service Certificate(如*.domain1.com)?该操作是否会引发问题,是否可能导致其他订阅中的现有证书失效?
结论
可以在多个不同的Azure订阅下购买域名相同的通配符App Service Certificate,该操作不会引发冲突,也不会导致其他订阅中的现有同域名证书失效。
具体说明
- App Service Certificate是订阅级别的独立资源,不同订阅下的证书资源完全隔离,各自拥有独立的生命周期、密钥对和权限配置,不会互相产生影响。
- 每次新购同域名的通配符证书时,仅需要按照要求完成对应域名的所有权验证,CA会签发全新的证书实例,和其他订阅下已有的同域名证书不存在关联关系。
- 不同订阅下的同域名证书需要单独管理:包括到期续费、域名重新验证、部署更新等操作都独立执行,不会自动同步。
- 若某一个订阅下的证书被主动删除或吊销,仅会影响该证书本身的可用性,其他订阅下同域名的证书仍可正常使用。
内容的提问来源于stack exchange,提问作者Mohamed Shehata
相关产品推荐
相关产品推荐

