Azure Web应用Microsoft认证故障求助：login.microsoftonline.com加载失败

遇到这种被SSL协议错误卡得连Azure门户都登不上的情况确实闹心，我整理了几个实用的排查和解决方向，你可以挨个试试：

一、先排查本地浏览器和设备的问题 #

• 检查浏览器的SSL/TLS设置：确保启用了TLS 1.2及以上版本（Microsoft认证服务现在主要依赖这些新版本协议，旧版本很容易触发握手错误）
• 清除相关缓存和Cookie：删掉浏览器中与login.microsoftonline.com、secure.aadcdn.microsoftonline-p.com相关的缓存文件和Cookie，旧缓存经常会导致资源加载异常
• 换浏览器或用无痕模式：尝试Chrome、Edge之外的浏览器，或者开启隐私/无痕模式登录，排除插件或本地配置的干扰

二、检查网络环境的拦截限制 #

• 企业网络下联系IT团队：如果是在公司内网，大概率是防火墙、代理或者WAF拦截了secure.aadcdn.microsoftonline-p.com的请求，SSL_PROTOCOL_ERROR很多时候是中间设备截断了SSL握手流程导致的
• 切换网络验证：用手机热点或者其他外部网络试试，确认是不是当前网络的问题

三、绕开网页门户的临时登录方式 #

• 使用Azure CLI登录：如果之前在本地配置过Azure CLI且成功登录过，试试终端执行az login命令，CLI的认证流程不依赖网页端的CSS/JS资源，大概率能绕过当前的页面加载问题，之后就能通过命令行管理资源
• 尝试Azure PowerShell：用Connect-AzAccount命令登录，同样走终端认证路径，也能临时获取管理权限

四、应急调整Web应用配置（如果能绕过登录） #

• 如果你有CI/CD工具或者本地部署脚本能访问应用配置，紧急情况下可以暂时关闭Microsoft认证（仅建议极端情况），或者检查应用的TLS版本配置，确保和Azure AD服务的TLS版本兼容

如果以上方法都没效果，可能是Azure AD服务的区域性故障，你可以尝试查看Azure状态面板（如果能访问的话），或者通过企业支持的电话通道联系微软（如果有企业协议的话，电话支持不依赖网页登录）。

内容的提问来源于stack exchange，提问作者lpic