Ein Anwendungsteam möchte AWS Certificate Manager (ACM) verwenden, um öffentliche Zertifikate zur Verschlüsselung von Daten während der Übertragung anzufordern. Das Team wird einen von AWS verwalteten Verteilungs- und Caching-Dienst nutzen, um die Leistung für Kunden zu verbessern, mit einer primären benutzerdefinierten Domäne und mehreren alternativen Domänennamen. Die Domänen werden nicht in Amazon Route 53 gehostet. Zertifikate müssen sich auf unbestimmte Zeit automatisch erneuern. Welche Kombination von Schritten sollte das Team unternehmen? (Wählen Sie drei.)

Die Anforderung eines Zertifikats in der Region us-east-1 ist korrekt, da AWS CloudFront nur ACM-Zertifikate aus dieser Region unterstützt. Das Hinzufügen aller zu sichernden Domänennamen zum Zertifikat ist notwendig, um sowohl die primäre als auch die alternativen Domänen abzudecken. Die Verwendung der DNS-Validierung in ACM ist die empfohlene Methode, da sie eine automatische Verlängerung des Zertifikats ermöglicht, was bei der E-Mail-Validierung nicht der Fall ist und manuelle Eingriffe erfordert. Das Hinzufügen der CNAME-Einträge zur DNS-Zone beweist den Besitz der Domänen. Schließlich ist das Erstellen einer CloudFront-Distribution und das Konfigurieren der alternativen Domänennamen sowie die Auswahl des ACM-Zertifikats entscheidend, um die Leistung zu verbessern und die Datenübertragung zu verschlüsseln. Ein Application Load Balancer wäre für eine Caching-Schicht nicht die primäre Wahl, da CloudFront diese Funktionalität bereits bietet und für globale Verteilung optimiert ist.