U beheert certificaten voor workloads in Azure. U moet Azure Key Vault gebruiken om een bestaand PFX op te slaan voor direct gebruik en ook automatische verlenging en rotatie inschakelen voor toekomstige certificaten die zijn uitgegeven door een openbare CA. Wat moet u configureren? Kies twee acties.

De eerste correcte optie is om het bestaande PFX-bestand te importeren als een certificaat in Azure Key Vault. Dit maakt het PFX direct beschikbaar voor workloads en slaat de privésleutel veilig op. Services die het certificaat nodig hebben, krijgen vervolgens Secret GET-toegang tot het bijbehorende geheim. De tweede correcte optie is het configureren van een Certificate Issuer (bijvoorbeeld DigiCert of GlobalSign) in Key Vault. Dit is essentieel voor automatische verlenging en rotatie van nieuwe certificaten die door een openbare CA worden uitgegeven, omdat Key Vault dan direct kan communiceren met de CA. Het aanmaken van het certificaat met een levensduurbeleid definieert wanneer en hoe het automatisch wordt verlengd. De optie om automatische rotatie in te schakelen op een geïmporteerd PFX is onjuist, omdat Key Vault een geïmporteerd certificaat niet rechtstreeks kan vernieuwen bij de oorspronkelijke CA zonder een geconfigureerde issuer. Azure Policy kan certificaten niet automatisch roteren zonder issuer-configuratie. App Service Managed Certificate is specifiek voor App Services en niet voor algemene workloadcertificaten in Key Vault.