Gestisci i certificati TLS per un Azure App Service. I certificati devono essere emessi da DigiCert, rinnovarsi automaticamente 30 giorni prima della scadenza e avvisare il team operativo quando avviene il rinnovo. Archiverai e gestirai i certificati in Azure Key Vault. Quali azioni dovresti intraprendere? Seleziona tutte le opzioni applicabili.

Per soddisfare i requisiti, è necessario configurare Azure Key Vault per gestire i certificati. Aggiungere un emittente di certificati per DigiCert in Key Vault consente di specificare DigiCert come autorità di certificazione (CA) per i certificati, garantendo che i certificati siano emessi dalla CA richiesta. Definire una policy per i certificati di Key Vault con un'azione di durata per il rinnovo automatico 30 giorni prima della scadenza assicura che i certificati vengano rinnovati automaticamente come richiesto. Aggiungere contatti per i certificati in Key Vault garantisce che le notifiche di rinnovo e scadenza vengano inviate via email al team operativo, fornendo gli avvisi necessari. L'abilitazione di App Service Managed Certificate non è l'opzione corretta in questo scenario, poiché si richiede la gestione dei certificati in Key Vault e l'uso di DigiCert, mentre i certificati gestiti di App Service sono emessi da una CA diversa e non consentono la personalizzazione della CA o la gestione diretta in Key Vault.