Você está migrando um aplicativo web on-premises que usa um nome de host público personalizado para o Azure e manterá esse nome de host. Para habilitar HTTPS no aplicativo web do Azure, o que você deve fazer primeiro com o certificado do servidor on-premises?

Para habilitar HTTPS em um aplicativo web do Azure com um nome de host personalizado, você precisa do certificado SSL/TLS completo, que inclui a chave privada. O formato PFX (Personal Information Exchange) é o único formato de arquivo que armazena tanto o certificado público quanto a chave privada correspondente em um único arquivo criptografado. Exportar a chave privada como um arquivo PFX criptografado usando TripleDES é uma prática comum e compatível com o Azure App Service para upload de certificados. As outras opções estão incorretas porque: Exportar apenas a chave pública (P7b ou CER) não permite que o servidor Azure estabeleça uma conexão HTTPS segura, pois a chave privada é essencial para descriptografar dados. Embora o AES256 seja um algoritmo de criptografia mais forte, o Azure App Service historicamente suporta PFX criptografado com TripleDES para compatibilidade. Usar AES256 pode não ser universalmente suportado ou pode exigir etapas adicionais dependendo da versão do serviço.