Você gerencia certificados para cargas de trabalho no Azure. Você precisa usar o Azure Key Vault para armazenar um PFX existente para uso imediato e também habilitar a renovação e rotação automáticas para futuros certificados emitidos por uma CA pública. O que você deve configurar? Escolha duas ações.

A primeira ação correta é importar o PFX existente para o Azure Key Vault como um Certificado. Isso armazena o certificado (incluindo a chave privada) de forma segura e o torna imediatamente disponível para as cargas de trabalho. Conceder acesso Secret GET aos serviços consumidores permite que eles recuperem a chave privada associada ao certificado para uso. A segunda ação correta aborda a renovação e rotação automáticas. Configurar um Emissor de Certificados no Key Vault (integrando-o com uma CA pública como DigiCert ou GlobalSign) permite que o Key Vault solicite novos certificados diretamente da CA. Criar o certificado no Key Vault com uma política de tempo de vida (definindo a renovação automática, por exemplo, 60 dias antes do vencimento) garante que o Key Vault gerencie o ciclo de vida do certificado, solicitando e instalando novas versões automaticamente. As opções incorretas são: Habilitar a rotação automática em um PFX importado não funciona diretamente para renovação com a CA original; a renovação automática requer um emissor configurado. O Azure Policy não gira certificados automaticamente sem a configuração de um emissor no Key Vault. O Certificado Gerenciado do App Service é específico para o App Service e não é uma solução geral para todas as cargas de trabalho no Key Vault.