У вас есть Azure Application Gateway, который балансирует нагрузку на веб-приложение App1, и вам требуется сквозное шифрование (TLS) от клиента до бэкенда. Вы настроили прослушиватель HTTPS, загрузив сертификат, подписанный предприятием, в прослушиватель. Какой дополнительный шаг требуется, чтобы Application Gateway мог завершить, а затем установить TLS с бэкендом App1 (сквозное шифрование)?

Для сквозного шифрования (end-to-end TLS) Application Gateway должен не только расшифровать входящий трафик от клиента, но и повторно зашифровать его перед отправкой на бэкенд. Чтобы Application Gateway доверял бэкенду и мог установить с ним TLS-соединение, необходимо загрузить открытый ключ (публичную часть) сертификата, используемого бэкендом, в параметры HTTP (HTTP settings) Application Gateway. Это позволяет шлюзу проверить подлинность бэкенда и установить безопасное соединение. Увеличение Unhealthy threshold не влияет на TLS. Включение SSL-профиля на прослушивателе относится к клиентской стороне TLS. Установка типа прослушивателя в Multi-site используется для маршрутизации на основе имени хоста.