Adatum exige un chiffrement TLS de bout en bout : les clients utilisent HTTPS vers l'Application Gateway et la passerelle doit authentifier les certificats App Service du backend pour empêcher les attaques de type « homme du milieu » (MITM) au sein de leur VNet. Quelle configuration permet d'obtenir un chiffrement TLS de bout en bout avec l'Application Gateway validant la chaîne de certificats du backend ?

Pour assurer un chiffrement TLS de bout en bout avec validation de la chaîne de certificats du backend, l'Application Gateway doit être configurée pour faire confiance au certificat présenté par le backend. Cela se fait en téléchargeant le certificat de l'autorité de certification racine publique (ou intermédiaire) qui a émis le certificat du serveur backend sur l'Application Gateway en tant que certificat d'authentification. Le paramètre HTTP du backend doit être défini sur HTTPS pour que la passerelle initie une connexion TLS et valide ce certificat. Les autres options sont incorrectes car : L'Application Gateway ne fait pas confiance au backend par défaut pour la validation de certificat. L'installation d'un certificat client dans l'App Service et l'activation du TLS mutuel sont pour l'authentification du client par le serveur, pas pour la validation du certificat du serveur par la passerelle. Terminer le TLS au niveau de la passerelle (HTTP vers le backend) ne fournit pas de chiffrement de bout en bout et ne permet pas la validation du certificat du backend par la passerelle.