您的訂閱包含一個 Azure App Service 應用程式，其主機名稱為 https://www.contoso.com。您必須為 www.contoso.com 在 Azure Front Door 上設定自訂網域，且該自訂網域必須使用由允許的憑證授權單位 (CA) 所核發的憑證。您應該在解決方案中包含哪個服務或元件來提供或管理所需的憑證？

Azure Key Vault 是管理和保護加密金鑰、憑證和機密的服務。對於在 Azure Front Door 上設定自訂網域並使用 CA 核發的憑證，Key Vault 可以安全地儲存和管理這些憑證，並與 Front Door 整合以自動續訂和部署。 企業應用程式 (Enterprise Applications) 在 Azure AD 中用於管理應用程式的存取和權限，與憑證管理無關。Active Directory Certificate Services (AD CS) 是一個內部部署的憑證授權單位，不適用於 Azure 雲端環境中的憑證管理。Azure Application Gateway 是一個 Web 流量負載平衡器，雖然它也處理 SSL/TLS 終止，但它本身不提供憑證管理功能，通常會與 Key Vault 整合以取得憑證。