(Extracto del caso de estudio) Proseware requiere que todas las conexiones enrutadas a través de APPGW1 utilicen cifrado de extremo a extremo y que la empresa utilice su CA interna siempre que sea posible. APPGW1 actualmente enruta el tráfico para App2 y debe configurarse para cumplir con el requisito de cifrado de extremo a extremo. ¿Cuál de las siguientes acciones debe realizar para configurar APPGW1 para el cifrado de extremo a extremo y cumplir con los requisitos de seguridad?

Para el cifrado de extremo a extremo con Azure Application Gateway (APPGW1), el gateway necesita confiar en el servidor backend. Esto se logra cargando el certificado de la CA raíz interna (o el certificado de la CA intermedia si el certificado del servidor backend es emitido por una CA intermedia de la CA raíz interna) en la configuración de backend de Application Gateway. Un certificado comodín es apropiado si hay varios servicios backend bajo el mismo dominio que necesitan ser protegidos. La clave privada es necesaria para que Application Gateway pueda descifrar y volver a cifrar el tráfico. Las opciones que mencionan "certificado de cliente TLS" son incorrectas porque los certificados de cliente se usan para la autenticación mutua del cliente al servidor, no para que el gateway confíe en el servidor backend. La opción de "cargar el certificado de la CA raíz interna" en la configuración de backend es parcialmente correcta, pero la opción de "certificado TLS comodín con clave privada" es más completa y precisa para un escenario de cifrado de extremo a extremo que involucra la capacidad de APPGW1 para manejar múltiples backends de manera flexible y segura, y la necesidad de la clave privada para el descifrado y re-cifrado.