Uma empresa internacional usa subdomínios para cada país (example.com, country1.example.com, country2.example.com). As cargas de trabalho estão por trás de um Application Load Balancer. A empresa deseja criptografar o tráfego do site em trânsito. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)

Para criptografar o tráfego do site em trânsito, é necessário um certificado SSL/TLS. O AWS Certificate Manager (ACM) permite solicitar certificados públicos gratuitos para uso com serviços AWS integrados, como Application Load Balancers. Um certificado curinga (.example.com) é essencial para cobrir todos os subdomínios (country1.example.com, country2.example.com) além do domínio apex (example.com), atendendo ao requisito da empresa. A validação da propriedade do domínio via registros DNS é o método mais comum e recomendado pelo ACM para certificados públicos, pois é automatizado e não exige intervenção manual por e-mail. Solicitar um certificado privado não é adequado, pois eles são para uso interno e não para sites públicos. Solicitar um certificado público e um privado para o domínio apex não atende à necessidade de cobrir os subdomínios. A validação por e-mail é uma opção, mas a validação por DNS é mais eficiente e preferível para automação.