La tua sottoscrizione contiene un'app Azure App Service che utilizza il nome host https://www.contoso.com. Devi configurare un dominio personalizzato su Azure Front Door per www.contoso.com e il dominio personalizzato deve utilizzare un certificato rilasciato da un'autorità di certificazione (CA) consentita. Quale servizio o componente dovresti includere nella soluzione per fornire o gestire il certificato richiesto?

Azure Key Vault è la soluzione corretta perché fornisce un servizio sicuro per la gestione di chiavi crittografiche, segreti e certificati, inclusi quelli personalizzati. Puoi importare un certificato rilasciato da una CA consentita in Key Vault e configurare Front Door per utilizzarlo, garantendo la sicurezza del tuo dominio personalizzato. Un'applicazione enterprise in Azure AD non è direttamente coinvolta nella gestione dei certificati per Front Door; gestisce l'autenticazione e l'autorizzazione delle applicazioni. Active Directory Certificate Services (AD CS) è una soluzione on-premise per l'emissione di certificati e non è un servizio cloud nativo per la gestione dei certificati con Front Door. Azure Application Gateway è un bilanciatore del carico di livello 7 e un firewall per applicazioni web, ma non è il servizio primario per l'archiviazione e la gestione sicura dei certificati per Front Door.