Je hebt een web-app (contoso.azurewebsites.net) die wordt beschermd door Azure WAF. Al het verkeer wordt gerouteerd via een gedeelde Azure Application Gateway en moet SSL gebruiken. Welke twee stappen moet je uitvoeren om de Application Gateway voor deze App Service te configureren?

Om de Application Gateway correct te configureren voor een App Service met SSL, zijn twee stappen essentieel. Ten eerste moet u in de HTTP-instellingen van de Application Gateway de optie 'Gebruiken voor App Service' inschakelen. Dit zorgt ervoor dat de Application Gateway de hostheader van de inkomende aanvraag behoudt, wat cruciaal is voor de App Service om de juiste site te routeren. Ten tweede moet u een authenticatiecertificaat voor contoso.azurewebsites.net uploaden naar de Application Gateway. Dit is nodig omdat de Application Gateway het SSL-verkeer van de client ontsleutelt en vervolgens een nieuwe SSL-verbinding opbouwt naar de backend (de App Service). Zonder het juiste certificaat kan de Application Gateway de identiteit van de backend niet verifiëren, wat leidt tot verbindingsfouten. Het migreren naar een ASE is niet nodig voor deze configuratie, en het overschrijven van het backend-pad is onjuist, omdat dit de routing naar de App Service zou verstoren.