一个全球新闻网站使用 CloudFront，其自定义域名为 service.example.com，ALB 源站为 service-alb.example.com。后端 EC2 Windows 实例位于 ALB 后面的 Auto Scaling 组中。安全策略要求从用户到后端的所有路径都进行传输加密。需要进行哪些更改组合才能满足此策略？（选择三项。）

正确答案： 使用 AWS Certificate Manager (ACM) 为 service.example.com 创建证书。配置 CloudFront 以使用此自定义 SSL/TLS 证书。将默认行为更改为将 HTTP 重定向到 HTTPS。, 从第三方证书提供商为 EC2 实例创建具有任意域名的公共证书。配置后端以将其 HTTPS 侦听器用于此证书。在创建使用 HTTPS 协议作为目标的新的目标组时，指定实例目标类型。将现有的 Auto Scaling 组附加到此新的目标组。, 使用 AWS Certificate Manager (ACM) 为 service-alb.example.com 创建证书。在 ALB 上添加一个新的 HTTPS 侦听器，该侦听器使用新的目标组和 service-alb.example.com ACM 证书。修改 CloudFront 源站以仅使用 HTTPS 协议。删除 ALB 上的 HTTP 侦听器。.