Adatum requiere TLS de extremo a extremo: los clientes usan HTTPS para el Application Gateway y el gateway debe autenticar los certificados de App Service de backend para evitar ataques MITM dentro de su VNet. ¿Qué configuración logra TLS de extremo a extremo con Application Gateway validando la cadena de certificados de backend?

Para lograr TLS de extremo a extremo con validación de la cadena de certificados en Application Gateway, debe configurar la configuración HTTP de backend para usar HTTPS y cargar el certificado de CA raíz (o CA intermedia) del servidor de backend como certificado de autenticación. Esto permite que Application Gateway confíe en la identidad del backend y valide su certificado, previniendo ataques de intermediario (MITM) dentro de la VNet. Las otras opciones son incorrectas porque: "Override with new host name" no habilita la validación de certificados; Application Gateway no confía en los backends por defecto. Instalar un certificado de cliente en App Service es para mTLS, donde el backend autentica al gateway, no al revés. Terminar TLS en el gateway con HTTP para el backend no proporciona TLS de extremo a extremo ni validación de certificados por parte del gateway.