App1 adlı bir web uygulamasına trafiği yük dengeleyen bir Azure Application Gateway'iniz var ve istemciden arka uca kadar uçtan uca şifreleme (TLS) gerektiriyorsunuz. Dinleyiciye kurumsal imzalı bir sertifika yükleyerek bir HTTPS dinleyicisi yapılandırdınız. Application Gateway'in TLS'yi sonlandırması ve ardından App1 arka ucuna (uçtan uca şifreleme) TLS kurması için hangi ek adım gereklidir?

Uçtan uca TLS şifrelemesi için Application Gateway, istemciden gelen TLS'yi sonlandırır ve ardından arka uç sunucusuna yeni bir TLS bağlantısı başlatır. Bu yeni TLS bağlantısını güvenli bir şekilde kurabilmek için Application Gateway'in arka uç sunucusunun kimliğini doğrulayabilmesi gerekir. Arka uç sunucusunun sertifikasının ortak anahtarını (veya sertifika yetkilisi zincirini) HTTP ayarlarına yüklemek, Application Gateway'in arka uç sunucusunun geçerli bir sertifika sunduğunu doğrulamasını sağlar. Diğer seçenekler yanlıştır çünkü: Özel yoklamadaki Unhealthy eşiğini artırmak, arka uç sağlığı denetimlerini etkiler ancak TLS kurulumuyla doğrudan ilgili değildir. Dinleyicide SSL profilini etkinleştirmek, ön uç TLS davranışını etkiler ancak arka uç TLS kurulumu için yeterli değildir. Dinleyici türünü Multi-site olarak ayarlamak, birden çok web sitesini barındırmak için kullanılır ve uçtan uca TLS kurulumuyla doğrudan ilgili değildir.