Sie verwalten Zertifikate für Workloads in Azure. Sie müssen Azure Key Vault verwenden, um eine vorhandene PFX-Datei zur sofortigen Verwendung zu speichern und auch die automatische Verlängerung und Rotation für zukünftige Zertifikate zu aktivieren, die von einer öffentlichen CA ausgestellt werden. Was sollten Sie konfigurieren? Wählen Sie zwei Aktionen aus.

Um eine vorhandene PFX-Datei in Key Vault zu speichern, importieren Sie diese als Zertifikat. Da ein Zertifikat in Key Vault auch als Geheimnis gespeichert wird, benötigen verbrauchende Dienste Secret GET-Zugriff, um den privaten Schlüssel abzurufen. Für die automatische Verlängerung und Rotation zukünftiger Zertifikate, die von einer öffentlichen CA ausgestellt werden, müssen Sie einen Zertifikatsaussteller (Certificate Issuer) in Key Vault konfigurieren und dann ein neues Zertifikat mit einer Richtlinie erstellen, die die automatische Verlängerung definiert. Key Vault kann importierte PFX-Dateien nicht direkt bei der ursprünglichen CA erneuern, da es die CA-Konfiguration nicht kennt. Azure Policy ist nicht für die direkte Konfiguration der Zertifikatsrotation in Key Vault zuständig, sondern für die Durchsetzung von Standards. App Service Managed Certificates sind spezifisch für Azure App Services und nicht für allgemeine Workloads in Key Vault.