Je abonnement bevat een Azure App Service-app die de hostname https://www.contoso.com gebruikt. Je moet een aangepast domein configureren op Azure Front Door voor www.contoso.com, en het aangepaste domein moet een certificaat gebruiken dat is uitgegeven door een toegestane certificeringsinstantie (CA). Welke service of component moet je in de oplossing opnemen om het vereiste certificaat te leveren of te beheren?

Azure Key Vault is de juiste keuze omdat het een veilige opslagplaats biedt voor cryptografische sleutels en geheimen, inclusief SSL/TLS-certificaten. Azure Front Door kan rechtstreeks integreren met Key Vault om certificaten voor aangepaste domeinen op te halen en te beheren. Dit zorgt voor een veilige en geautomatiseerde certificaatimplementatie en -vernieuwing. Een enterprise application in Azure AD is bedoeld voor identiteits- en toegangsbeheer en heeft geen functie voor certificaatbeheer. AD CS is een on-premises oplossing voor certificaatbeheer en is niet direct geïntegreerd met Azure Front Door voor het leveren van certificaten. Azure Application Gateway is een load balancer op laag 7 en een webapplicatie-firewall, en hoewel het certificaten gebruikt, beheert het deze niet op de manier die nodig is voor Front Door.