Sie binden api.contoso.com als benutzerdefinierte Domäne in einen Azure CDN Standard (Microsoft)-Endpunkt ein. Die Unternehmenssicherheit erfordert die Verwendung eines von Ihrer genehmigten Zertifizierungsstelle ausgestellten Zertifikats und die Verwaltung des Lebenszyklus des privaten Schlüssels in Azure Key Vault, einschließlich der manuellen Rotation nach Ihrem Zeitplan. Was sollten Sie für HTTPS auf der benutzerdefinierten Domäne konfigurieren?

Die korrekte Antwort ist die Verwendung von Bring Your Own Certificate (BYOC) mit einem in Azure Key Vault gespeicherten Zertifikat. Dies erfüllt die Anforderungen der Unternehmenssicherheit, da es die Verwendung eines von einer genehmigten Zertifizierungsstelle ausgestellten Zertifikats ermöglicht und die Verwaltung des privaten Schlüssels sowie die manuelle Rotation in Azure Key Vault unterstützt. Die Option, ein von Azure verwaltetes Zertifikat zu verwenden, ist falsch, da die Unternehmenssicherheit ein von IHRER genehmigten Zertifizierungsstelle ausgestelltes Zertifikat verlangt und die manuelle Rotation nach Ihrem Zeitplan. Azure-verwaltete Zertifikate werden automatisch von Microsoft verwaltet und verlängert. Das direkte Hochladen einer PFX-Zertifikatsdatei auf den CDN-Endpunkt ohne Key Vault ist falsch, da die Anforderung die Verwaltung des Lebenszyklus des privaten Schlüssels in Azure Key Vault vorsieht. Das Beenden von TLS nur am Ursprung und das Senden von HTTP zwischen Client und CDN ist falsch, da dies die Sicherheit der Kommunikation zwischen Client und CDN beeinträchtigen würde und die Anforderung die Konfiguration von HTTPS auf der benutzerdefinierten Domäne ist.