Votre abonnement contient une application Azure App Service qui utilise le nom d'hôte https://www.contoso.com. Vous devez configurer un domaine personnalisé sur Azure Front Door pour www.contoso.com, et le domaine personnalisé doit utiliser un certificat émis par une autorité de certification (CA) autorisée. Quel service ou composant devez-vous inclure dans la solution pour fournir ou gérer le certificat requis ?

Azure Key Vault est la solution correcte car il s'agit d'un service cloud sécurisé pour stocker et gérer les clés cryptographiques, les secrets et les certificats. Pour les certificats SSL/TLS personnalisés utilisés avec Azure Front Door, Key Vault est l'endroit désigné pour les stocker et les gérer, permettant à Front Door d'y accéder en toute sécurité. Une application d'entreprise dans Azure Active Directory (Azure AD) est utilisée pour gérer l'accès aux applications et n'est pas pertinente pour le stockage de certificats. Active Directory Certificate Services (AD CS) est une solution de PKI locale et n'est généralement pas utilisée directement pour gérer les certificats dans Azure Front Door. Azure Application Gateway est un équilibreur de charge de couche 7 et un pare-feu d'application web, qui peut gérer des certificats SSL, mais il ne s'agit pas du service de stockage de certificats pour Azure Front Door.