Zarządzasz certyfikatami TLS dla usługi Azure App Service. Certyfikaty muszą być wydawane przez DigiCert, automatycznie odnawiane 30 dni przed wygaśnięciem i powiadamiać zespół operacyjny o odnowieniu. Będziesz przechowywać certyfikaty i zarządzać nimi w usłudze Azure Key Vault. Jakie działania należy podjąć? Wybierz wszystkie, które mają zastosowanie.

Aby spełnić wymagania, należy wykonać następujące kroki w Azure Key Vault: 1. W Key Vault dodaj wystawcę certyfikatów dla DigiCert i skonfiguruj certyfikat tak, aby używał tego wystawcy. Jest to niezbędne, aby Key Vault mógł komunikować się z DigiCert w celu zamówienia i odnowienia certyfikatów, zapewniając, że są one wydawane przez wymaganego dostawcę. 2. Zdefiniuj politykę certyfikatów Key Vault z akcją cyklu życia, aby automatycznie odnawiać certyfikat 30 dni przed wygaśnięciem. Ta polityka automatyzuje proces odnawiania, zgodnie z wymaganiem, aby certyfikaty były odnawiane 30 dni przed wygaśnięciem. 3. Dodaj kontakty certyfikatów w Key Vault, aby powiadomienia o odnowieniu i wygaśnięciu były wysyłane e-mailem do zespołu. Konfiguracja kontaktów certyfikatów zapewnia, że zespół operacyjny otrzymuje powiadomienia o zdarzeniach związanych z cyklem życia certyfikatu, w tym o odnowieniu. Opcja "W App Service włącz App Service Managed Certificate dla domeny niestandardowej, aby certyfikaty Key Vault były automatycznie rotowane" jest nieprawidłowa, ponieważ App Service Managed Certificate jest darmowym certyfikatem zarządzanym przez Azure, a nie certyfikatem DigiCert przechowywanym w Key Vault. Nie służy do rotacji certyfikatów z Key Vault.