お使いのサブスクリプションには、ホスト名 https://www.contoso.com を使用する Azure App Service アプリが含まれています。www.contoso.com のカスタム ドメインを Azure Front Door で構成する必要があり、カスタム ドメインは許可された認証局 (CA) によって発行された証明書を使用する必要があります。必要な証明書を提供または管理するために、ソリューションに含めるべきサービスまたはコンポーネントはどれですか？

Azure Front Door でカスタム ドメインに HTTPS を構成する場合、SSL/TLS 証明書が必要です。Azure Key Vault は、証明書、キー、シークレットを一元的に安全に管理するためのサービスです。Key Vault を使用すると、証明書を安全に保存し、Front Door がそれらにアクセスしてカスタム ドメインの HTTPS を有効にすることができます。 Azure Active Directory (Azure AD) のエンタープライズ アプリケーションは、シングルサインオンやユーザープロビジョニングに使用され、証明書管理とは直接関係ありません。Active Directory 証明書サービス (AD CS) はオンプレミスの証明書発行サービスであり、Azure 環境での証明書管理には通常使用されません。Azure Application Gateway はレイヤー7ロードバランサーであり、Webアプリケーションファイアウォール機能を提供しますが、証明書の保存や管理は主目的ではありません。