如何在Azure Web Apps与Cloudflare上启用OCSP Stapling的must-staple功能

• 你无法为默认的*.azurewebsites.net域名配置must-staple：该域名的SSL证书由微软统一托管，不支持用户自定义证书扩展字段，必须先将自定义域名绑定到你的Web应用，使用自主管理的证书完成配置
• 生成带must-staple标识的证书：在生成证书签名请求（CSR）时，添加OCSP Must-Staple扩展，或直接向你的证书颁发机构（CA）说明需要签发开启must-staple的证书
• 进入Azure Portal对应Web应用的「TLS/SSL设置」页面，上传你申请到的带must-staple标识的证书，将该证书绑定到你已经解析完成的自定义域名
• Azure Web App对自定义证书默认开启OCSP Stapling功能，配置完成后可通过SSL扫描工具验证是否生效

• 进入Cloudflare控制台对应域名的「SSL/TLS」管理页，切换到「边缘证书」选项卡
• 找到「OCSP Stapling」配置项，将开关调整为开启状态
• Cloudflare默认签发的通用边缘证书不支持自定义must-staple扩展，你需要上传自主申请的带must-staple标识的证书作为边缘证书，或申请Cloudflare定制专用证书时指定添加must-staple扩展
• 配置完成后等待5-10分钟让边缘节点配置同步，之后即可扫描验证配置有效性

内容的提问来源于stack exchange，提问作者Pawan Goel