一个零售网站运行在多个EC2实例上，这些实例位于Application Load Balancer之后，并且必须通过HTTPS提供服务。SysOps管理员应采取哪些步骤组合？（选择两项。）

要通过HTTPS提供服务，需要一个TLS/SSL证书。最佳实践是在AWS Certificate Manager (ACM) 中请求一个公共证书，因为ACM可以免费提供和管理公共SSL/TLS证书，并能自动续订。将此证书与Application Load Balancer (ALB) 关联是正确的做法。ALB可以处理TLS终止，将加密流量解密后再转发到后端EC2实例，从而减轻EC2实例的计算负担，并简化证书管理。 直接在每个EC2实例上安装证书会增加管理复杂性，且不推荐在负载均衡器之后这样做。在ACM中创建私有证书通常用于内部应用程序或私有网络，不适用于面向公众的零售网站。导出证书并将其附加到应用程序不符合ALB处理TLS的最佳实践。