Um site público está hospedado atrás de um Application Load Balancer que atualmente possui apenas um listener HTTP na porta 80. Você tem um certificado público validado para www.example.com no ACM. Os usuários existentes devem continuar a usar o mesmo endpoint, mas todo o tráfego entre os clientes e o ALB precisa ser criptografado. Qual conjunto de ações você deve tomar?

A opção correta garante que todo o tráfego seja criptografado, mantendo a compatibilidade com usuários existentes. Redirecionar o tráfego HTTP (porta 80) para HTTPS (porta 443) força a criptografia para todas as conexões. Adicionar um listener HTTPS na porta 443 com o certificado ACM permite que o ALB estabeleça conexões seguras. A primeira opção está incorreta porque, embora adicione HTTPS, não força o redirecionamento, permitindo que o tráfego não criptografado continue. A segunda opção removeria o listener HTTP, quebrando a compatibilidade para usuários que ainda tentam acessar via HTTP. A terceira opção está incorreta porque um listener HTTP não pode ter um certificado SSL anexado; certificados são para HTTPS.