going's questions

由于知识上的差距，我在 Azure 上设置了一个 Windows VM，然后我去了 Namecheap 并注册了一个域。在某个地方，我想到了针对 @ 和 FQDN 输入 CNAME 记录，并且它有效。

在我的姓名记录中，针对 Azure VM FQDN 的 CNAME 字面上有 2 个条目 @ 和 www。一切都很顺利。

昨天，我正在为其工作的人去切换不在 Namecheap 的计划域上的名称服务器（我使用的是我在 Namecheap 注册的虚拟域）并且无法做我所做的，我们花了几个小时调查它。

今天，我使用了一个工具来查找站点，似乎 Namecheap 使用我提供的域来查找 IP 地址并针对该 IP 输入 A 记录，但它没有出现在管理页面上。所以它是在后台完成的。昨天我重置了 VM，IP 发生了变化，几分钟后域就恢复了。

这有多正常？这有多稳定？我在 Azure 上没有专用 IP。

我现在明白非 www 域上的 @ 是不正常的（即通常不能将 @ 放在 CNAME 记录中）。但是是否有信誉良好的域名托管服务商免费提供这项服务？它是我可以搜索的吗？（第二个问题是 Namecheap 目前不愿意转移这个域，因为显然 .com.au 域很难转移）。

如果这种情况很少见，我唯一的选择是向 Azure 支付静态 IP 并使用 A 记录吗？

我正在运行 Azure Windows VM。我使用 Certreq 使用以下命令创建了一个 CSR 文件：

certreq.exe -new request.inf nctest.csr

一切看起来都不错。我必须将 csr 文件传递​​给客户端，然后该客户端将从域注册商处获取 SSL。然后，我需要使用提供的证书在 VM 上启动并运行 SSL。

看来我只需要运行命令：

certreq -accept example.com.crt

我可以走了吗？我假设我可以将其用作后续步骤：https ://stackoverflow.com/a/25290387/139196

但是，我也不确定从哪里获得这里提到的 SSL 证书密码：

$mypwd = ConvertTo-SecureString -String "SSLCertificate password" -Force –AsPlainText

如果在使用 Certreq 的创建过程中没有提供任何密码，我可以忽略并且不传递密码吗？

我有一个 Azure Windows 虚拟机。我想手动安装 SSL 证书而不是使用 Azure 的 Keyvault。

服务器有一个公共 IP 地址，但它是非静态的。它还有一个 FQDN（不确定这是否相关）。我还注册了一个域名，所以我不想将证书直接绑定到 FQDN。

我打算从 Namecheap 购买证书，但他们的文档建议“安装 SSL 证书需要专用 IP 地址。”。

我会遇到这种方法的问题吗？