Azure App Service の TLS 証明書を管理しています。証明書は DigiCert によって発行され、有効期限の 30 日前に自動更新され、更新時に運用チームにアラートを送信する必要があります。証明書は Azure Key Vault に保存および管理します。どのようなアクションを実行する必要がありますか？該当するものをすべて選択してください。

Key VaultでDigiCertの発行者を追加し、その発行者を使用するように証明書を構成することで、Key VaultがDigiCertと連携して証明書を自動的に取得・更新できるようになります。ライフタイムアクションを含む証明書ポリシーを定義することで、証明書の自動更新を有効期限の30日前に設定できます。証明書連絡先を追加することで、更新や有効期限の通知が運用チームにメールで送信され、アラート要件を満たします。App Service Managed CertificateはApp Serviceが管理する証明書であり、Key Vaultで管理される証明書の自動ローテーションには直接関係ありません。