Vous gérez les certificats TLS pour un Azure App Service. Les certificats doivent être émis par DigiCert, se renouveler automatiquement 30 jours avant leur expiration et alerter votre équipe d'opérations lors du renouvellement. Vous stockerez et gérerez les certificats dans Azure Key Vault. Quelles actions devez-vous entreprendre ? Sélectionnez toutes les réponses applicables.

Pour répondre aux exigences, vous devez d'abord configurer Key Vault pour interagir avec DigiCert. L'ajout d'un émetteur de certificat pour DigiCert et la configuration du certificat pour l'utiliser garantissent que Key Vault peut commander et gérer les certificats auprès du fournisseur spécifié. Ensuite, une politique de certificat Key Vault est essentielle pour l'automatisation. Définir une action de durée de vie pour un renouvellement automatique 30 jours avant l'expiration permet à Key Vault de gérer le cycle de vie du certificat sans intervention manuelle. Enfin, l'ajout de contacts de certificat dans Key Vault est nécessaire pour les notifications. Cela garantit que l'équipe d'opérations reçoit des alertes par e-mail concernant le renouvellement et l'expiration des certificats, comme demandé. L'activation du certificat géré par App Service est incorrecte car il s'agit d'une fonctionnalité pour les certificats gratuits fournis par Azure, et non pour les certificats gérés dans Key Vault et émis par un fournisseur externe comme DigiCert.