Su suscripción contiene una aplicación de Azure App Service que utiliza el nombre de host https://www.contoso.com. Debe configurar un dominio personalizado en Azure Front Door para www.contoso.com, y el dominio personalizado debe usar un certificado emitido por una autoridad de certificación (CA) permitida. ¿Qué servicio o componente debe incluir en la solución para proporcionar o administrar el certificado requerido?

Azure Key Vault es el servicio de Azure diseñado para almacenar y gestionar de forma segura claves criptográficas, certificados y secretos. Para configurar un dominio personalizado en Azure Front Door con un certificado SSL/TLS emitido por una CA, el certificado debe almacenarse en Key Vault. Front Door puede entonces integrarse con Key Vault para acceder y utilizar este certificado para la terminación SSL. Una aplicación empresarial en Azure AD no gestiona certificados SSL/TLS, sino que se utiliza para la autenticación y autorización de aplicaciones. Active Directory Certificate Services (AD CS) es una solución local para emitir y gestionar certificados, no un servicio de Azure para almacenar certificados de forma segura para servicios en la nube como Front Door. Azure Application Gateway es un balanceador de carga de tráfico web que también puede gestionar certificados SSL, pero no es el servicio para almacenar certificados para Azure Front Door; Front Door tiene su propia integración con Key Vault.