구독에 호스트 이름이 https://www.contoso.com인 Azure App Service 앱이 포함되어 있습니다. www.contoso.com에 대한 Azure Front Door에서 사용자 지정 도메인을 구성해야 하며, 사용자 지정 도메인은 허용된 CA(인증 기관)에서 발급한 인증서를 사용해야 합니다. 필요한 인증서를 제공하거나 관리하기 위해 솔루션에 포함해야 하는 서비스 또는 구성 요소는 무엇입니까?

Azure Front Door에서 사용자 지정 도메인에 대한 HTTPS를 구성하려면 SSL/TLS 인증서가 필요합니다. Azure Key Vault는 인증서를 안전하게 저장하고 관리하는 데 사용되는 서비스입니다. Key Vault에 인증서를 업로드하거나 Key Vault에서 직접 인증서를 생성하여 Front Door와 통합할 수 있습니다. 이를 통해 인증서 수명 주기를 중앙에서 관리하고 보안을 강화할 수 있습니다. Azure Active Directory(Azure AD)의 엔터프라이즈 애플리케이션은 ID 및 액세스 관리에 사용되며 인증서 관리와 직접적인 관련이 없습니다. Active Directory Certificate Services(AD CS)는 온프레미스 PKI(공개 키 인프라) 솔루션으로, 클라우드 기반 Front Door 서비스와 직접 통합하기에는 적합하지 않습니다. Azure Application Gateway는 웹 트래픽 부하 분산 및 보안을 제공하지만, 인증서 저장 및 관리는 Key Vault의 주요 기능입니다.