Usted administra certificados para cargas de trabajo en Azure. Necesita usar Azure Key Vault para almacenar un PFX existente para uso inmediato y también habilitar la renovación y rotación automáticas para futuros certificados emitidos por una CA pública. ¿Qué debe configurar? Elija dos acciones.

Para usar un PFX existente de inmediato, debe importarlo como un Certificado en Key Vault, lo que incluye la clave privada. Los servicios que necesiten el certificado accederán a su clave privada a través del secreto asociado, requiriendo permisos Secret GET. Para la renovación y rotación automáticas de futuros certificados de una CA pública, Key Vault necesita un emisor de certificados configurado (por ejemplo, DigiCert o GlobalSign). Luego, al crear el certificado en Key Vault, se define una política que especifica las acciones de tiempo de vida, como la renovación automática antes del vencimiento. La opción de habilitar la rotación automática en el PFX importado no es correcta porque Key Vault no puede renovar directamente un PFX importado con la CA original sin un emisor configurado y una política de ciclo de vida. Azure Policy no puede rotar automáticamente certificados sin una configuración de emisor en Key Vault. App Service Managed Certificate es específico para App Services y no una solución general para todas las cargas de trabajo en Azure Key Vault.