Uma empresa deseja configurar sua distribuição Amazon CloudFront para usar certificados SSL/TLS e um nome de domínio personalizado em vez do domínio de distribuição padrão. Qual solução implantará o certificado sem incorrer em custos adicionais?

A opção correta é solicitar um certificado público emitido pela Amazon do AWS Certificate Manager (ACM) na região us-east-1. Para usar um nome de domínio personalizado com o Amazon CloudFront e SSL/TLS, o certificado deve ser provisionado no ACM. Certificados públicos emitidos pelo ACM são gratuitos e podem ser usados com CloudFront. É crucial que o certificado esteja na região us-east-1 (N. Virginia), pois o CloudFront é um serviço global e busca certificados SSL/TLS apenas nessa região para suas distribuições. Certificados privados do ACM são pagos e não são a opção mais econômica para este caso. Solicitar em qualquer outra região que não seja us-east-1 impedirá o CloudFront de encontrar e usar o certificado.