Usted administra certificados TLS para un Azure App Service. Los certificados deben ser emitidos por DigiCert, renovarse automáticamente 30 días antes de su vencimiento y alertar a su equipo de operaciones cuando se produzca la renovación. Almacenará y administrará los certificados en Azure Key Vault. ¿Qué acciones debe tomar? Seleccione todas las que correspondan.

Para cumplir con los requisitos, debe configurar Azure Key Vault para gestionar los certificados. Primero, agregue un emisor de certificados en Key Vault para DigiCert. Esto permite que Key Vault solicite certificados directamente a DigiCert. Luego, al crear o importar el certificado, configúrelo para usar este emisor. A continuación, defina una política de certificados en Key Vault. Esta política incluirá una acción de tiempo de vida (lifetime action) que especifica la renovación automática 30 días antes de la fecha de vencimiento. Esto asegura que el certificado se renueve proactivamente. Finalmente, agregue contactos de certificados en Key Vault. Esto es crucial para que el equipo de operaciones reciba notificaciones por correo electrónico sobre eventos de renovación y vencimiento, manteniéndolos informados. La opción de habilitar App Service Managed Certificate es incorrecta porque se refiere a certificados gratuitos emitidos por App Service, no a certificados de DigiCert gestionados en Key Vault.