Sie verwalten TLS-Zertifikate für einen Azure App Service. Zertifikate müssen von DigiCert ausgestellt werden, sich 30 Tage vor Ablauf automatisch erneuern und Ihr Betriebsteam benachrichtigen, wenn eine Erneuerung stattfindet. Sie speichern und verwalten die Zertifikate in Azure Key Vault. Welche Maßnahmen sollten Sie ergreifen? Wählen Sie alle zutreffenden Optionen aus.

Um Zertifikate von DigiCert zu beziehen und zu verwalten, müssen Sie in Azure Key Vault einen Zertifikatsaussteller für DigiCert hinzufügen und das Zertifikat entsprechend konfigurieren. Dies ermöglicht Key Vault, die Kommunikation mit DigiCert für die Ausstellung und Erneuerung zu steuern. Eine Key Vault-Zertifikatsrichtlinie mit einer Lebensdaueraktion ist erforderlich, um die automatische Erneuerung 30 Tage vor Ablauf zu definieren, wie in den Anforderungen festgelegt. Schließlich müssen Zertifikatskontakte in Key Vault hinzugefügt werden, damit das Betriebsteam per E-Mail über Erneuerungen und Abläufe benachrichtigt wird. Das App Service Managed Certificate ist für von Azure ausgestellte Zertifikate gedacht und nicht für Zertifikate von Drittanbietern wie DigiCert.