原文：Amol Mehrotra
翻译：Edi Wang
导语
App Service 有一个受信任的根证书列表，您不能在 App Service 的多租户版本中修改这些证书，但您可以在应用服务环境 (ASE) 的受信任根存储中加载自己的 CA 证书，这是一个单一 App Service 的租户环境。（免费、基本、标准和高级应用服务计划都是多租户，而独立计划是单租户）
当 Azure 应用服务上托管的应用尝试通过 SSL 连接到远程终端时，远程终端服务上的证书必须由受信任的根 CA 颁发，这一点很重要。如果远程服务上的证书是自签名证书或私有 CA 证书，则托管您的应用程序的实例将不信任它，并且 SSL 握手将失败并显示以下错误：
"Could not establish trust relationship for the SSL/TLS secure channel".
在这种情况下，有两种解决方案：
- 使用远程服务器上 App Service 中受信任的根证书颁发机构之一颁发的证书。
- 如果无法更改远程服务终结点证书或需要使用私有 CA 证书，请将您的应用托管在应用服务环境 (ASE) 上并在受信任的根存储中加载您自己的 CA 证书
使用 Kudu 获取受信任的根证书列表
如何获取 Kudu
转到 Azure 门户，Web 应用程序，开发工具 > 高级工具，然后单击“Go ->”。Kudu 工具将打开一个新选项卡。接下来的步骤将取决于您使用的是 Linux 还是 Windows 应用程序。
Windows
转到 Debug console > Powershell，将出现一个 Powershell 窗口。在控制台中输入以下命令：
dir cert:localmachineroot
Linux
转到 SSH 并输入以下命令：
cd /etc/ssl/certs
ls | find *.pem
汪宇杰博客
