Azure のワークロードの証明書を管理しています。既存の PFX をすぐに使用できるように Azure Key Vault に保存し、パブリック CA によって発行される将来の証明書の自動更新とローテーションを有効にする必要があります。何を構成する必要がありますか？2つのアクションを選択してください。

既存のPFXをKey Vaultにインポートする際は、秘密鍵を含む証明書としてインポートし、サービスがその証明書にアクセスできるようSecret GETアクセスを許可する必要があります。これにより、既存の証明書をすぐに利用できます。将来の証明書の自動更新とローテーションのためには、Key Vault内で証明書発行者（例: DigiCert、GlobalSign）を構成し、有効期限の60日前に自動更新されるような有効期間アクションを持つポリシーを定義して証明書を作成します。これにより、Key Vaultは指定されたCAと連携して証明書を自動的に更新します。インポートされたPFXは自動ローテーションできません。Azure Policyは発行者構成なしでは機能せず、App Service Managed CertificateはApp Serviceに限定されます。