Masz bramę Azure Application Gateway, która równoważy obciążenie ruchu do aplikacji internetowej o nazwie App1 i wymagasz szyfrowania end-to-end (TLS) od klienta do backendu. Skonfigurowałeś odbiornik HTTPS, przesyłając certyfikat podpisany przez przedsiębiorstwo do odbiornika. Jaki dodatkowy krok jest wymagany, aby Application Gateway mógł zakończyć, a następnie nawiązać TLS z backendem App1 (szyfrowanie end-to-end)?

Aby Application Gateway mogło zakończyć TLS i ponownie nawiązać je z backendem (szyfrowanie end-to-end), konieczne jest przesłanie certyfikatu klucza publicznego używanego przez serwer backendowy do ustawień HTTP Application Gateway. Dzięki temu Application Gateway może zweryfikować tożsamość serwera backendowego i bezpiecznie nawiązać z nim połączenie TLS. Zwiększenie progu Unhealthy threshold w niestandardowej sondzie wpływa na monitorowanie kondycji, ale nie na ustanawianie TLS. Włączenie profilu SSL na odbiorniku jest częścią konfiguracji TLS po stronie klienta, ale nie dotyczy re-szyfrowania do backendu. Ustawienie typu odbiornika na Multi-site służy do hostowania wielu witryn na jednej bramie, co nie ma związku z szyfrowaniem end-to-end.