(Vaka çalışması özeti) Proseware, APPGW1 üzerinden yönlendirilen tüm bağlantıların uçtan uca şifreleme kullanmasını ve şirketin mümkün olduğunca dahili CA'sını kullanmasını şart koşmaktadır. APPGW1 şu anda App2 için trafiği yönlendirmektedir ve uçtan uca şifreleme gereksinimini karşılamak üzere yapılandırılmalıdır. APPGW1'i uçtan uca şifreleme için yapılandırmak ve güvenlik gereksinimlerine uymak için aşağıdaki eylemlerden hangisini gerçekleştirmelisiniz?

Doğru cevap, arka uç ayarlarından dahili kök CA tarafından verilmiş özel anahtara sahip bir wildcard TLS sertifikası yüklemektir. Uçtan uca şifreleme için, Application Gateway'in arka uç sunucularıyla güvenli bir bağlantı kurması gerekir. Bu, arka uç sunucularının kimliğini doğrulamak için bir TLS sertifikasına ihtiyaç duyduğu anlamına gelir. Şirket dahili CA'sını kullanmak istediğinden, bu CA tarafından verilmiş bir sertifika kullanılmalıdır. Bir wildcard sertifikası, birden fazla alt etki alanı için geçerli olabildiğinden esneklik sağlar. Özel anahtar, sertifikanın şifreleme ve şifre çözme işlemleri için gereklidir. Diğer seçenekler yanlıştır çünkü istemci sertifikaları istemci kimlik doğrulaması için kullanılır, arka uç sunucusu kimlik doğrulaması için değil. Ayrıca, yalnızca kök CA'yı yüklemek, arka uç sunucusunun kimliğini doğrulamak için yeterli değildir; sunucunun kendisi için bir sertifika gereklidir.