Sie haben ein Azure Application Gateway, das den Datenverkehr zu einer Web-App namens App1 lastverteilt, und Sie benötigen eine End-to-End-Verschlüsselung (TLS) vom Client zum Backend. Sie haben einen HTTPS-Listener konfiguriert, indem Sie ein unternehmenssigniertes Zertifikat in den Listener hochgeladen haben. Welcher zusätzliche Schritt ist erforderlich, damit das Application Gateway TLS beenden und dann TLS zum App1-Backend herstellen kann (End-to-End-Verschlüsselung)?

Um eine End-to-End-TLS-Verschlüsselung mit Azure Application Gateway zu erreichen, müssen Sie das öffentliche Schlüsselzertifikat des Backend-Servers (App1) in die HTTP-Einstellungen des Application Gateways hochladen. Dies ermöglicht es dem Application Gateway, die Identität des Backend-Servers zu validieren und eine sichere TLS-Verbindung zu ihm herzustellen, nachdem es die TLS-Verbindung vom Client beendet hat. Die Erhöhung des „Unhealthy threshold“ in der benutzerdefinierten Probe würde die Erkennung von fehlerhaften Backend-Instanzen verzögern, hat aber keinen Einfluss auf die TLS-Verschlüsselung. Die Aktivierung eines SSL-Profils für den Listener ist nicht der spezifische Schritt, um die Backend-Verschlüsselung zu konfigurieren. Das Setzen des Listener-Typs auf „Multi-site“ ist für das Hosting mehrerer Websites auf demselben Application Gateway relevant, aber nicht für die End-to-End-TLS-Konfiguration.