Adatum richiede TLS end-to-end: i client utilizzano HTTPS per l'Application Gateway e il gateway deve autenticare i certificati del servizio app di backend per prevenire attacchi MITM all'interno della loro VNet. Quale configurazione consente di ottenere TLS end-to-end con Application Gateway che convalida la catena di certificati di backend?

Questa opzione è corretta perché per abilitare la crittografia TLS end-to-end con convalida del certificato di backend, Application Gateway necessita della catena di certificati attendibile (CA radice pubblica o CA intermedia) del server di backend. Impostando il protocollo delle impostazioni HTTP di backend su HTTPS, il gateway viene istruito a stabilire una connessione crittografata e a convalidare il certificato presentato dal servizio di backend rispetto al certificato CA caricato. Le altre opzioni sono errate perché: La seconda opzione è sbagliata perché Application Gateway non si fida automaticamente dei backend per impostazione predefinita; è necessaria una configurazione esplicita per la convalida TLS. La terza opzione descrive il TLS reciproco, che è un meccanismo diverso in cui anche il backend autentica il client (Application Gateway), ma non risolve il requisito di Application Gateway di convalidare il certificato del backend. La quarta opzione termina il TLS al gateway e non fornisce una protezione end-to-end, né consente ad Application Gateway di autenticare direttamente il backend, fallendo nel requisito chiave.