Bir Azure App Service için TLS sertifikalarını yönetiyorsunuz. Sertifikalar DigiCert tarafından verilmeli, sona ermeden 30 gün önce otomatik olarak yenilenmeli ve yenileme gerçekleştiğinde operasyon ekibinize bildirim göndermelidir. Sertifikaları Azure Key Vault'ta depolayacak ve yöneteceksiniz. Hangi eylemleri gerçekleştirmelisiniz? Tüm uygun seçenekleri belirleyin.

Doğru seçenekler, Azure Key Vault'ta TLS sertifikalarını yönetmek ve otomatikleştirmek için gerekli adımları kapsar. İlk olarak, Key Vault'a DigiCert'i bir sertifika veren kuruluş olarak eklemeniz ve sertifikayı bu kuruluşu kullanacak şekilde yapılandırmanız gerekir. Bu, Key Vault'un DigiCert ile iletişim kurarak sertifikaları almasını ve yenilemesini sağlar. İkinci olarak, sertifikanın sona ermeden 30 gün önce otomatik olarak yenilenmesi için bir yaşam süresi eylemi içeren bir Key Vault sertifika politikası tanımlamanız önemlidir. Bu, sertifika yönetimini otomatikleştirir ve kesintileri önler. Son olarak, operasyon ekibine yenileme ve sona erme bildirimlerinin e-posta ile gönderilmesi için Key Vault'a sertifika kişileri eklemelisiniz. Bu, ekibin sertifika durumu hakkında bilgilendirilmesini sağlar. App Service Managed Certificate, Key Vault'taki sertifikaları otomatik olarak döndürmez; bu, Key Vault'un kendi sertifika yönetim özellikleriyle sağlanır.