Gestisci i certificati per i carichi di lavoro in Azure. Devi usare Azure Key Vault per archiviare un PFX esistente per un utilizzo immediato e abilitare anche il rinnovo e la rotazione automatici per i futuri certificati emessi da una CA pubblica. Cosa dovresti configurare? Scegli due azioni.

Per utilizzare immediatamente un PFX esistente, è necessario importarlo in Azure Key Vault come certificato, che include la chiave privata. I servizi che devono usarlo richiederanno l'accesso GET al segreto associato per recuperare il certificato. Per il rinnovo e la rotazione automatici dei futuri certificati emessi da una CA pubblica, è necessario configurare un emittente di certificati (ad esempio, DigiCert o GlobalSign) in Key Vault. Successivamente, si crea il certificato in Key Vault con una policy che definisce le azioni di durata, come il rinnovo automatico 60 giorni prima della scadenza. Abilitare la rotazione automatica su un PFX importato non rinnova direttamente con la CA originale; Key Vault non gestisce il rinnovo di certificati importati in questo modo. Azure Policy non è lo strumento per ruotare automaticamente i certificati di Key Vault senza configurazione dell'emittente. App Service Managed Certificate è specifico per i domini personalizzati di App Service e non è una soluzione generale per i carichi di lavoro in Azure.