您正在將 api.contoso.com 作為自訂網域，部署到 Azure CDN Standard (Microsoft) 端點。公司安全要求使用經核准的 CA 所簽發的憑證，並在 Azure Key Vault 中管理私密金鑰生命週期，包括按照您的排程手動輪替。您應該如何設定自訂網域的 HTTPS？

正確答案是「使用您自己的憑證 (BYOC)，憑證儲存在 Azure Key Vault 中，並為自訂網域啟用 HTTPS」。這是因為公司要求使用經核准的 CA 憑證，並在 Azure Key Vault 中管理私密金鑰生命週期，包括手動輪替。BYOC (Bring Your Own Certificate) 搭配 Key Vault 正好符合這些要求，允許您控制憑證來源和管理。 「為自訂網域使用 Azure 管理的憑證」不符合手動輪替和使用特定 CA 的要求。 「將 PFX 憑證檔案直接上傳到 CDN 端點」不符合在 Key Vault 中管理私密金鑰生命週期的要求。 「僅在來源終止 TLS」會導致用戶端與 CDN 之間傳輸未加密的流量，這違反了安全要求。