你的订阅包含一个使用主机名 https://www.contoso.com 的 Azure App Service 应用。你必须为 www.contoso.com 配置 Azure Front Door 上的自定义域，并且该自定义域必须使用由允许的证书颁发机构 (CA) 颁发的证书。你应在解决方案中包含哪个服务或组件来提供或管理所需的证书？

Azure Front Door 支持使用 Azure Key Vault 管理自定义域的 SSL/TLS 证书。通过将证书存储在 Key Vault 中，Front Door 可以自动续订证书，确保您的网站始终使用有效的 HTTPS 连接。 其他选项不正确的原因如下： Azure Active Directory (Azure AD) 中的企业应用程序：主要用于身份验证和授权，不直接管理 SSL/TLS 证书。 Active Directory Certificate Services (AD CS)：是一个本地服务，用于颁发和管理私有证书，但不能直接与 Azure Front Door 集成以管理公共证书。 Azure Application Gateway：是一个七层负载均衡器和 Web 应用程序防火墙，它本身可以终止 SSL/TLS 连接，但它与 Azure Front Door 的功能定位不同，不能作为 Front Door 的证书管理服务。