Ein Unternehmen stellt eine öffentliche Webanwendung in AWS hinter einem Application Load Balancer (ALB) bereit. Die Anwendung muss am Edge mit einem SSL/TLS-Zertifikat verschlüsselt werden, das von einer externen Zertifizierungsstelle (CA) ausgestellt wurde. Das Zertifikat muss jährlich vor Ablauf erneuert werden. Was sollte ein Solutions Architect tun, um diese Anforderungen zu erfüllen?

Die korrekte Antwort ist, ein SSL/TLS-Zertifikat in ACM zu importieren und manuelle Rotation mit Benachrichtigung über EventBridge zu nutzen. Die Anforderung besagt, dass das Zertifikat von einer externen Zertifizierungsstelle (CA) ausgestellt wurde. ACM kann zwar Zertifikate ausstellen und automatisch erneuern, dies gilt jedoch nur für von ACM ausgestellte Zertifikate oder solche von ACM Private CA. Importierte Zertifikate müssen manuell erneuert werden. EventBridge kann so konfiguriert werden, dass es Benachrichtigungen sendet, wenn ein importiertes Zertifikat vor dem Ablauf steht. Die anderen Optionen sind falsch, da sie entweder davon ausgehen, dass ACM ein externes Zertifikat ausstellen kann, oder dass die verwaltete Verlängerung für importierte Zertifikate funktioniert, was nicht der Fall ist.