下面我们分别介绍下Linux系统服务器和Windows系统服务器的https证书安装方法。
Linux系统的证书安装
1.创建Azure Key Vault
创建Key Vault和Linux安装SSL证书之前，大家需要先使用az group create来创建资源。比如创建资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。
2.准备用于VM的证书
若要在VM创建过程中使用证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。
除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，linux主机的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。
Windows系统证书安装
1.开始安装证书
生成的Windows安装SSL请求文件提交给CA机构审核通过后，会收到SSL证书签发的邮件，在邮件中获取证书文件。将SSL签发邮件中的包含服务器windows ssl证书代码的文本进行复制，粘贴到记事本等文本编辑器中，然后修改文件名，保存为server.cer，然后就可以安装了。
在“开始”菜单上，依次单击“所有程序”-“附件”-“运行”。键入mmc指令，点击“添加/删除管理单元”，再点击“证书”，选择“计算机账户”，在本地计算机中将文件导入。
2.证书配置绑定
进入IIS控制台，在对应机器主页选择“服务器证书”，点击右侧“完成证书申请”。注意最好将文件重命名，可以方便查找和管理。配置Windows安装SSL证书，用右键点击站点，编辑绑定，Windows安装证书配置就完成了。
西部数码只选择和顶级权威的CA机构合作，提供证书申请与管理一站式服务，可以在一个平台购买多个渠道的数字证书，根据不同web应用选择不同认证等级和域名支持能力的证书服务，https证书申请链接 https://www.west.cn/web/ssl/
