Ваша подписка содержит приложение Azure App Service, которое использует имя хоста https://www.contoso.com. Вам необходимо настроить пользовательский домен в Azure Front Door для www.contoso.com, и этот пользовательский домен должен использовать сертификат, выданный разрешенным центром сертификации (CA). Какую службу или компонент следует включить в решение для предоставления или управления необходимым сертификатом?

Azure Key Vault — это безопасное хранилище для секретов, таких как ключи, пароли и сертификаты. Для настройки пользовательского домена в Azure Front Door с использованием сертификата, выданного центром сертификации, Key Vault является идеальным решением для безопасного хранения и управления этим сертификатом. Front Door может быть интегрирован с Key Vault для автоматического получения и обновления сертификатов. Корпоративное приложение в Azure Active Directory (Azure AD) используется для управления доступом к приложениям, а не для хранения сертификатов. Active Directory Certificate Services (AD CS) — это локальная служба для выдачи сертификатов, не облачная. Azure Application Gateway — это балансировщик нагрузки уровня 7, который может использовать сертификаты, но сам по себе не является хранилищем сертификатов для Front Door.