Contoso 希望使用多站点托管在单个 Application Gateway v2 后托管两个不同的 HTTPS 网站（api.contoso.com 和 retail.contoso.com）。需要执行哪两项操作才能将 HTTPS 流量路由到正确的后端池并保持安全的客户端连接？（选择两项）

1. 创建两个具有不同主机名值（api.contoso.com 和 retail.contoso.com）的 HTTPS 侦听器，并为每个启用了 SNI 的侦听器上传相应的 SSL 证书。这是因为 Application Gateway 需要根据传入请求的主机名来识别目标网站，并通过 SNI（服务器名称指示）支持为每个主机名提供正确的 SSL 证书，以确保安全的客户端连接。 2. 创建两个请求路由规则，将每个基于主机的侦听器绑定到其各自的后端池。路由规则定义了侦听器接收到的流量如何转发到特定的后端池。 其他选项不正确的原因： 添加不带主机名的全局侦听器无法区分不同的网站，且将路由逻辑推给后端应用不符合 Application Gateway 的设计目的。 配置两个基本的 HTTP 侦听器无法处理 HTTPS 流量，且基于 URL 路径的路由不适用于基于主机名的多站点场景。 使用一个包含两个 SAN 条目的 HTTPS 侦听器虽然可以处理多个域名，但仍然需要多个侦听器或更复杂的路由规则来区分并路由到不同的后端池，并且单个侦听器无法直接绑定到两个不同的后端池。