Sua assinatura contém um aplicativo Azure App Service que usa o nome de host https://www.contoso.com. Você deve configurar um domínio personalizado no Azure Front Door para www.contoso.com, e o domínio personalizado deve usar um certificado emitido por uma autoridade de certificação (CA) permitida. Qual serviço ou componente você deve incluir na solução para fornecer ou gerenciar o certificado necessário?

Azure Key Vault é o serviço correto para armazenar e gerenciar certificados, chaves e segredos de forma segura. Ao configurar um domínio personalizado no Azure Front Door com um certificado de CA permitido, você pode integrar o Front Door ao Key Vault para que ele recupere e use o certificado automaticamente. Isso garante a segurança e a conformidade do certificado, além de facilitar a rotação e o gerenciamento. Um aplicativo empresarial no Azure Active Directory (Azure AD) é usado para gerenciar permissões e acesso a recursos, não para armazenar certificados. Active Directory Certificate Services (AD CS) é uma solução local para emissão de certificados, não um serviço nativo do Azure para gerenciamento de certificados em nuvem. Azure Application Gateway é um balanceador de carga de Camada 7 com recursos de firewall de aplicativo web, mas não é usado para armazenar ou gerenciar certificados para o Azure Front Door.