Vous avez une Azure Application Gateway qui équilibre la charge du trafic vers une application web nommée App1 et vous avez besoin d'un chiffrement de bout en bout (TLS) du client au backend. Vous avez configuré un écouteur HTTPS en téléchargeant un certificat signé par l'entreprise sur l'écouteur. Quelle étape supplémentaire est requise pour que l'Application Gateway puisse terminer puis établir le TLS vers le backend App1 (chiffrement de bout en bout) ?

Pour un chiffrement TLS de bout en bout avec Azure Application Gateway, il est nécessaire de télécharger le certificat de clé publique du serveur backend (App1) dans les paramètres HTTP de l'Application Gateway. Cela permet à l'Application Gateway de valider l'identité du serveur backend et d'établir une connexion TLS sécurisée avec lui après avoir déchiffré la connexion client. Les autres options sont incorrectes car : Augmenter le paramètre Unhealthy threshold dans la sonde personnalisée n'a aucun impact sur le chiffrement TLS. Activer le profil SSL sur l'écouteur est déjà implicite ou fait partie de la configuration initiale de l'écouteur HTTPS, mais ne gère pas la connexion TLS vers le backend. Définir le type d'écouteur sur Multi-site est pertinent pour l'hébergement de plusieurs sites web sur la même passerelle, mais pas pour la gestion du TLS de bout en bout.