Was ist die Verwendung von Azure Key Vault im Fall von WebApp?

Question

Wir haben unsere Anwendung auf Azure WebAPP gehostet und wollten SSL verwenden. Sollten wir diese Zertifizierung Azure WebAPP auf herkömmliche Weise zuordnen oder sollten wir Azure Key Vault verwenden? Da der Zugriff auf Azure WebAPP über RDP nicht verfügbar ist und Azure unsere WebAPP verwaltet, kann die Zertifizierung kompromittiert werden (wenn der Azure-Schlüsseltresor nicht verwendet wird)?

Ich kann seine Verwendung im Falle von VM verstehen, aber auf Azure, fügt WebApp einen beliebigen Wert hinzu.

Answer 1

Azure Web App verlässt sich für keine seiner Funktionen auf Azure Key Vault.

Wenn Sie jedoch App-Service-Zertifikat verwenden, dann beenden Sie Azure Key Vault Konfiguration von bis für das Geheimnis zu speichern. Andere Anwendungsfälle gibt es auch, aber diese sind aus einer Anwendungsperspektive.