某公司使用 Amazon CloudFront 分发来提供网站内容，并且要求客户端在访问网站时使用 TLS 证书。该公司希望自动化 TLS 证书的创建和续订。哪种解决方案能够以最高的运营效率满足这些要求？

AWS Certificate Manager (ACM) 能够创建、存储和续订 SSL/TLS 证书，并与 CloudFront 等 AWS 服务无缝集成，实现自动化管理。使用 DNS 验证域名是最高效的方式，因为它可以通过在您的 DNS 配置中添加 CNAME 记录来自动完成，无需人工干预，从而满足自动化创建和续订的要求。 CloudFront 安全策略与证书创建无关，它定义了客户端与 CloudFront 之间通信的 TLS 版本和加密套件。CloudFront 源访问控制 (OAC) 是用于保护 CloudFront 与 S3 源之间连接的机制，与证书创建和续订无关。虽然 ACM 也可以通过电子邮件验证域名，但这需要人工响应邮件进行确认，不符合自动化要求。