Uma empresa exige criptografia de ponta a ponta para o tráfego entre clientes externos e um aplicativo hospedado em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Como um engenheiro de segurança deve atender a esse requisito?

Para garantir criptografia de ponta a ponta (end-to-end encryption) entre clientes externos e instâncias EC2, o certificado deve ser instalado tanto no Application Load Balancer (ALB) quanto nas instâncias EC2. O AWS Certificate Manager (ACM) pode gerenciar certificados de terceiros importados e associá-los ao ALB. Para as instâncias EC2, o certificado deve ser instalado diretamente nelas, pois o ALB não repassa o certificado para o backend. A opção de criar um certificado no Secrets Manager ou solicitar um no ACM não permite a exportação para instalação nas instâncias EC2, pois certificados emitidos pelo ACM não são exportáveis. Importar para o IAM é possível, mas o ACM oferece melhor integração e gerenciamento para certificados em Load Balancers.