Hai una web app (contoso.azurewebsites.net) protetta da Azure WAF. Tutto il traffico viene instradato tramite un Azure Application Gateway condiviso e deve usare SSL. Quali due passaggi dovresti eseguire per configurare l'Application Gateway per questo App Service?

Per instradare correttamente il traffico SSL a un App Service tramite Application Gateway, è necessario abilitare l'opzione "Use for App service" nelle impostazioni HTTP. Questa impostazione configura automaticamente Application Gateway per risolvere l'indirizzo IP del backend dell'App Service e impostare l'intestazione host corretta. Inoltre, poiché il traffico deve usare SSL, è essenziale caricare un certificato di autenticazione (il certificato SSL/TLS per contoso.azurewebsites.net) nell'Application Gateway. Questo permette all'Application Gateway di stabilire una connessione sicura con l'App Service. Migrare la web app a un Azure App Service Environment (ASE) non è necessario per questa configurazione e non risolve direttamente il problema di instradamento SSL. Impostare "Override backend path" su un nome diverso (contoso22.azurewebsites.net) non è corretto, poiché il traffico è destinato a contoso.azurewebsites.net.