我在VNet背后有一个Web服务。我想拥有一些反向代理，以允许公众通过它访问我的Web服务（反向代理将连接到VNet）。
当前，我使用的是Azure Function代理，效果很好。我要做的只是配置它：
Azure Function代理非常简单，我想拥有一些更复杂的解决方案，例如Web App Firewall（这样我就可以获得DDoS保护等功能）。 我曾尝试为此目的设置应用程序网关服务，但是配置非常复杂，以至于我无法完成它。
例如，它要求我配置侦听器并提供证书PFX文件。为什么我必须这样做？我不需要任何自定义域，我只是在尝试一些东西，我想尝试以生产方式设置我的解决方案。 Azure Function代理无需任何自定义PFX证书即可工作，它仅使用一些Azure托管的证书。我不能对Application Gateway做同样的事情吗？