Twoja subskrypcja zawiera aplikację Azure App Service, która używa nazwy hosta https://www.contoso.com. Musisz skonfigurować domenę niestandardową w usłudze Azure Front Door dla www.contoso.com, a domena niestandardowa musi używać certyfikatu wystawionego przez dozwolony urząd certyfikacji (CA). Którą usługę lub komponent należy uwzględnić w rozwiązaniu, aby dostarczyć lub zarządzać wymaganym certyfikatem?

Azure Key Vault jest poprawną odpowiedzią, ponieważ bezpiecznie przechowuje i zarządza certyfikatami, kluczami i tajnymi danymi. W tym scenariuszu Key Vault może przechowywać certyfikat SSL/TLS dla domeny niestandardowej www.contoso.com, który jest następnie używany przez Azure Front Door do zapewnienia bezpiecznej komunikacji HTTPS. Azure Front Door integruje się z Key Vault w celu automatycznego pobierania i odnawiania certyfikatów. Aplikacja dla przedsiębiorstw w usłudze Azure Active Directory (Azure AD) służy do zarządzania dostępem użytkowników do aplikacji, a nie do przechowywania certyfikatów. Active Directory Certificate Services (AD CS) to lokalna usługa do wystawiania certyfikatów, a nie usługa chmurowa do zarządzania certyfikatami dla Azure Front Door. Azure Application Gateway to usługa równoważenia obciążenia warstwy 7 z funkcjami zapory aplikacji internetowej, ale nie służy do przechowywania certyfikatów dla Azure Front Door.