Ihr Abonnement enthält eine Azure App Service-App, die den Hostnamen https://www.contoso.com verwendet. Sie müssen eine benutzerdefinierte Domäne in Azure Front Door für www.contoso.com konfigurieren, und die benutzerdefinierte Domäne muss ein Zertifikat verwenden, das von einer zugelassenen Zertifizierungsstelle (CA) ausgestellt wurde. Welchen Dienst oder welche Komponente sollten Sie in die Lösung aufnehmen, um das erforderliche Zertifikat bereitzustellen oder zu verwalten?

Azure Key Vault ist die korrekte Wahl, da er eine sichere Möglichkeit bietet, kryptografische Schlüssel und Geheimnisse wie TLS/SSL-Zertifikate zu speichern und zu verwalten. Front Door kann direkt in Key Vault integriert werden, um Zertifikate für benutzerdefinierte Domänen zu beziehen und zu erneuern, was die Verwaltung vereinfacht und die Sicherheit erhöht. Eine Unternehmensanwendung in Azure AD ist für die Authentifizierung und Autorisierung von Anwendungen zuständig, nicht für die Zertifikatsverwaltung. Active Directory Certificate Services (AD CS) ist eine lokale PKI-Lösung und wird nicht direkt für die Bereitstellung von Zertifikaten für Azure Front Door verwendet. Azure Application Gateway ist ein Web-Traffic-Lastenausgleich, der TLS-Terminierung bietet, aber nicht der Dienst zur Speicherung und Verwaltung von Zertifikaten für Front Door.