(ケーススタディ抜粋) Prosewareは、APPGW1を経由するすべての接続でエンドツーエンドの暗号化を使用し、可能な限り社内CAを使用することを要求しています。APPGW1は現在App2のトラフィックをルーティングしており、エンドツーエンドの暗号化要件を満たすように構成する必要があります。エンドツーエンドの暗号化のためにAPPGW1を構成し、セキュリティ要件に準拠するために、次のどのアクションを実行する必要がありますか？

エンドツーエンドの暗号化を有効にするには、Application Gatewayがバックエンドサーバーとの安全な接続を確立できる必要があります。これには、バックエンド設定に信頼できるルート証明書（この場合は社内CAによって発行されたもの）をアップロードすることが不可欠です。ワイルドカードTLS証明書は、複数のサブドメインにわたって使用できるため、柔軟性が高く、管理が簡素化されます。秘密鍵は、Application GatewayがバックエンドサーバーのIDを検証し、安全な通信チャネルを確立するために必要です。 SSL設定からクライアント証明書をアップロードするオプションは、クライアント認証に使用され、Application Gatewayがバックエンドサーバーを認証する目的には直接対応しません。また、ルートCA証明書のみをアップロードしても、秘密鍵がないため、Application GatewayがバックエンドサーバーのIDを完全に検証することはできません。