你负责管理 Azure App Service 的 TLS 证书。证书必须由 DigiCert 颁发，在到期前 30 天自动续订，并在续订时提醒你的运维团队。你将在 Azure Key Vault 中存储和管理这些证书。你应该采取哪些措施？选择所有适用项。

为了满足要求，首先需要在 Key Vault 中添加 DigiCert 作为证书颁发者，这样才能使用 DigiCert 颁发的证书。其次，定义一个 Key Vault 证书策略，其中包含在到期前 30 天自动续订的生命周期操作，这是实现自动续订的关键。最后，添加证书联系人，以便在续订和到期时通过电子邮件通知运维团队。在 App Service 中启用 App Service Managed Certificate 适用于由 Azure 托管的证书，而不是从 Key Vault 导入的证书，因此不适用于此场景。