Ein Unternehmen verwendet eine Amazon CloudFront-Distribution, um Website-Inhalte bereitzustellen, und muss von Clients die Verwendung eines TLS-Zertifikats verlangen, wenn sie auf die Website zugreifen. Das Unternehmen möchte die Erstellung und Erneuerung von TLS-Zertifikaten automatisieren. Welche Lösung erfüllt diese Anforderungen mit der HÖCHSTEN Betriebseffizienz?

Die Erstellung und automatische Erneuerung von TLS-Zertifikaten für CloudFront-Distributionen wird am effizientesten mit AWS Certificate Manager (ACM) und DNS-Validierung erreicht. ACM bietet kostenlose, verwaltete Zertifikate, die sich automatisch erneuern, wenn die DNS-Validierung verwendet wird, was den manuellen Aufwand erheblich reduziert. Die DNS-Validierung ist die bevorzugte Methode, da sie die automatische Erneuerung ermöglicht, ohne dass manuelle Eingriffe per E-Mail erforderlich sind. CloudFront-Sicherheitsrichtlinien und Origin Access Control (OAC) sind keine Mechanismen zur Zertifikatserstellung. Die E-Mail-Validierung in ACM erfordert manuelle Bestätigung und ist daher weniger betriebseffizient als die DNS-Validierung.