Vous gérez des certificats pour des charges de travail dans Azure. Vous devez utiliser Azure Key Vault pour stocker un fichier PFX existant pour une utilisation immédiate et également activer le renouvellement et la rotation automatiques pour les futurs certificats émis par une autorité de certification publique. Que devez-vous configurer ? Choisissez deux actions.

Pour une utilisation immédiate, l'importation du fichier PFX existant dans Azure Key Vault en tant que certificat (avec clé privée) est nécessaire. Les services consommateurs auront besoin d'un accès GET secret au secret associé pour utiliser ce certificat. Pour le renouvellement et la rotation automatiques des futurs certificats émis par une autorité de certification publique, il faut configurer un émetteur de certificat (comme DigiCert ou GlobalSign) dans Key Vault. Ensuite, la création du certificat dans Key Vault avec une politique définissant les actions de durée de vie, telle que le renouvellement automatique 60 jours avant l'expiration, permettra cette automatisation. L'activation de la rotation automatique sur un fichier PFX importé n'est pas une fonctionnalité standard car Key Vault ne peut pas renouveler directement auprès de l'autorité de certification d'origine sans émetteur configuré. Azure Policy ne gère pas la rotation automatique des certificats sans configuration d'émetteur. Le certificat géré d'App Service est spécifique aux applications web et ne couvre pas toutes les charges de travail.